Embed Notice

Attention à cette technique ( dite ClickFix ) qui fait fureur actuellement chez les cybercriminels : elle vise à pousser l'utilisateur à copier-coller un script pour soi-disant résoudre un problème.

⚠️ Méfiez-vous si l’on vous demande d’exécuter quelque chose pour résoudre un CAPTCHA ou un autre type de problème technique.

Exemple d'impact :

"Des milliers de sites WordPress piratés diffusent de fausses mises à jour de Chrome"
"Les campagnes ClickFix battent leur plein depuis un an environ, sans aucun signe d’essoufflement."
👇
https://www.clubic.com/actualite-541283-des-milliers-de-sites-wordpress-pirates-diffusent-de-fausses-mises-a-jour-de-chrome.html

Analyses infosec :

"Behind the CAPTCHA: A Clever Gateway of Malware"
👇
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/behind-the-captcha-a-clever-gateway-of-malware/

"Unmasking Lumma Stealer: Analyzing Deceptive Tactics with Fake CAPTCHA"
👇
https://blog.qualys.com/vulnerabilities-threat-research/2024/10/20/unmasking-lumma-stealer-analyzing-deceptive-tactics-with-fake-captcha

ClickFix tactic: The Phantom Meet
👇
https://blog.sekoia.io/clickfix-tactic-the-phantom-meet/

#CyberVeille #clickfix #CAPTCHA