ClickFix
ClickFix е social-engineering техника, при която сайт или съобщение твърди, че потребителят трябва сам да изпълни „поправка“, verification или CAPTCHA стъпка, която всъщност води до изпълнение на malicious content.
Какво е
ClickFix е social-engineering техника, при която сайт или съобщение твърди, че потребителят трябва сам да изпълни „поправка“, verification или CAPTCHA стъпка, която всъщност води до изпълнение на malicious content. През 2025-2026 г. техниката се използва активно като initial-access механизъм.
Как работи
Жертвата вижда fake browser error, CAPTCHA, conferencing проблем или инструкции за „repair“. Вместо exploit, нападателят разчита потребителят да копира/постави или стартира дадено действие, което сваля malware. Това може да заобиколи част от традиционните controls, защото execution се инициира от самия потребител.
Как да се предотврати
Обучете потребителите, че legitimate websites не изискват изпълнение на shell/terminal команди за CAPTCHA или browser fix. Използвайте application control, EDR, script/command-line telemetry, browser protection и блокиране на suspicious clipboard-to-shell patterns, когато технологията го позволява.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.