ClickFix postao najčešći način isporuke malvera

Vesti, 01.07.2026, 06:30 AM

Tehnika socijalnog inženjeringa ClickFix postala je najčešći način isporuke malvera, pokazuje analiza kompanije ReliaQuest koja je obuhvatila sajber napade zabeležene između marta i maja 2026. godine.

ClickFix napadi navode korisnike da sami unesu komande u legitimne sistemske alate poput Run-a, PowerShell-a, Terminal-a ili Script Editor-a, čime zaobilaze mnoge bezbednosne mehanizme koji takve radnje smatraju legitimnim.

Za razliku od većine napada, ClickFix se oslanja na to da korisnik sam izvrši zlonamernu komandu, zbog čega mnogi bezbednosni sistemi takvu aktivnost ne prepoznaju kao sumnjivu.

Jedna od najčešćih taktika podrazumeva prikazivanje lažnih CAPTCHA stranica na kompromitovanim veb sajtovima. Korisniku se prikazuje poruka da treba da potvrdi da nije robot, nakon čega dobija uputstvo da kopira i izvrši određenu komandu. Na taj način na uređaj se preuzima malver.

Tokom analiziranog perioda ClickFix je korišćen za distribuciju različitih vrsta malvera, uključujući DeepLoad na Windows sistemima, ali i Atomic Stealer (AMOS) na macOS-u.

Istraživači ističu da napadači sada sve češće prilagođavaju tehnike i Apple uređajima. Nakon što je Apple uveo upozorenja za komande koje korisnici nalepe u Terminal, napadači su počeli da koriste Script Editor kao alternativni način izvršavanja zlonamernih komandi.

Stručnjaci upozoravaju da macOS više ne treba posmatrati kao platformu sa manjim rizikom od infekcije i preporučuju organizacijama da korisnike obuče da nikada ne kopiraju niti izvršavaju komande koje dobiju putem veb stranica ili imejl poruka.