Graphique montrant l'augmentation des domaines hébergeant des pages ClickFix entre août 2024 et février 2025, avec une tendance croissante illustrée par une courbe ascendante.

Notices where this attachment appears

1. Embed this notice
   :mastodon: decio (decio@infosec.exchange)'s status on Tuesday, 30-Dec-2025 00:24:23 JST :mastodon: decio

   [related]

   ClickFix : Une Technique d'Ingénierie Sociale en Pleine Expansion

   • ClickFix est une technique d'ingénierie sociale qui piège les utilisateurs en les incitant à exécuter des commandes PowerShell malveillantes, automatiquement copiées dans leur presse-papiers.

   • Observée pour la première fois en octobre 2023, cette méthode a connu une adoption mondiale significative vers la fin de l'année 2024.

   • Elle repose principalement sur des pages factices de reCAPTCHA et des faux messages de protection contre les bots pour tromper les victimes.

   • Lumma est le voleur d'informations (infostealer) le plus fréquemment distribué via les campagnes analysées.

   • L'efficacité de cette technique a même conduit certains groupes APT (Advanced Persistent Threat) parrainés par des États à l'adopter.

   source
   "ClickFix: The Social Engineering Technique Hackers Use to Manipulate Victims"
   👇
   https://www.group-ib.com/blog/clickfix-the-social-engineering-technique-hackers-use-to-manipulate-victims/

   #ClickFix #CyberVeille