LONDON (IT BOLTWISE) – ClickFix ist eine neue Methode, die es Angreifern ermöglicht, Computer von ahnungslosen Nutzern zu infizieren. Diese Technik umgeht viele gängige Sicherheitsmaßnahmen und zielt sowohl auf macOS- als auch auf Windows-Nutzer ab.
In der digitalen Welt, in der wir leben, ist die Sicherheit unserer Geräte von größter Bedeutung. Doch trotz der Fortschritte in der IT-Sicherheit gibt es immer wieder neue Bedrohungen, die unsere Schutzmaßnahmen umgehen. Eine dieser Bedrohungen ist ClickFix, eine relativ neue Methode, die es Angreifern ermöglicht, Computer von ahnungslosen Nutzern zu infizieren. Diese Technik ist besonders tückisch, da sie viele gängige Sicherheitsmaßnahmen umgeht und sowohl auf macOS- als auch auf Windows-Nutzer abzielt.
ClickFix beginnt oft mit einer E-Mail von einem Hotel, bei dem das Ziel eine Reservierung hat. Diese E-Mail enthält korrekte Registrierungsinformationen, was das Vertrauen des Empfängers erhöht. In anderen Fällen wird die Attacke über eine WhatsApp-Nachricht oder über einen Link, der bei einer Google-Suche ganz oben erscheint, gestartet. Sobald das Opfer die bösartige Website aufruft, wird es aufgefordert, eine CAPTCHA-Herausforderung zu lösen oder eine andere Bestätigung durchzuführen. Der Nutzer erhält dann die Anweisung, eine Textzeile zu kopieren, in ein Terminalfenster einzufügen und Enter zu drücken.
Diese eine Zeile reicht aus, um den Computer heimlich mit einem Server der Angreifer zu verbinden und Malware herunterzuladen. Diese wird dann automatisch installiert, ohne dass das Opfer etwas bemerkt. Die installierte Malware ist meist darauf ausgelegt, Anmeldedaten zu stehlen. Sicherheitsfirmen berichten, dass ClickFix-Kampagnen weit verbreitet sind. Die Unkenntnis über diese Technik, kombiniert mit der Tatsache, dass die Links von bekannten Adressen oder in Suchergebnissen stammen, trägt zu ihrem Wachstum bei.
Ein besonders ausgeklügelter Angriff, der von CrowdStrike dokumentiert wurde, zielte auf macOS-Nutzer ab. Die Angreifer nutzten eine Technik, um die Gatekeeper-Prüfungen zu umgehen und ein Mach-O-Executable direkt auf dem Rechner des Opfers zu installieren. Diese Art von Malware kann Anmeldedaten stehlen, bösartige Kryptowährungs-Wallets installieren oder den Mac Teil eines Botnets werden lassen. Eine andere Kampagne, die von Sekoia dokumentiert wurde, richtete sich gegen Windows-Nutzer und nutzte kompromittierte Hotelkonten bei Buchungsdiensten, um Vertrauen zu schaffen.
Die Angriffe sind besonders effektiv, da viele Menschen gelernt haben, Links in E-Mails oder Messenger-Nachrichten zu misstrauen. Doch die Vorsicht erstreckt sich oft nicht auf Anweisungen, die sie auffordern, einen Text in ein unbekanntes Fenster einzufügen. Wenn diese Anweisungen von einem bekannten Hotel oder an der Spitze von Google-Ergebnissen kommen, sind die Ziele oft unvorbereitet. In Anbetracht der bevorstehenden Feiertage ist es ratsam, Familienmitglieder über diese Bedrohung zu informieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ClickFix: Eine unterschätzte Bedrohung für die IT-Sicherheit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ClickFix: Eine unterschätzte Bedrohung für die IT-Sicherheit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ClickFix: Eine unterschätzte Bedrohung für die IT-Sicherheit« bei Google Deutschland suchen, bei Bing oder Google News!