Avertisment cu privire la pericolele cibernetice din partea DNSC
Directoratul Național de Securitate Cibernetică (DNSC) atrage atenția asupra unei amenințări cibernetice tot mai frecvente, și anume utilizarea metodei ClickFix de către hackerii care reușesc să convingă utilizatorii să ruleze comenzi dăunătoare pe propriile dispozitive. Această tehnică de inginerie socială se bazează pe exploatarea încrederii utilizatorilor în verificările standard, cum ar fi cele CAPTCHA, pentru a-i determina să effectueze acțiuni nesigure.
Atacatorii online inițiază acest proces prin afișarea unor mesaje false de eroare sau solicitări de verificare pe site-uri suspecte, care pot fi fie recent create de aceștia, fie compromise din site-uri legitime. Odată ce utilizatorul este captivat de aceste mesaje, atacatorul îl îndeamnă să copiere și să ruleze manual o comandă, folosind fereastra „Run” din Windows sau Terminalul din MacOS și Linux. Aceasta rezultă în compromiterea propriului dispozitiv, fără ca utilizatorul să își dea seama de pericolul în care se află.
Specialiștii DNSC subliniază importanța precauției în fața unui astfel de pericol. Ei recomandă ca utilizatorii să evite copierea și rularea comenzilor care nu sunt clar înțelese, să manifeste suspiciune față de solicitările care cer acces la funcțiile Run, PowerShell sau Terminal, și să se asigure că antivirusul este mereu activ și actualizat. De asemenea, se sugerează ca mesajele suspecte să fie raportate echipelor IT sau autorităților competente.
ClickFix funcționează nu prin forță, ci prin persuasiune, de aceea utilizatorii trebuie să fie prudenți în ceea ce privește acțiunile lor online. DNSC îndeamnă utilizatorii să fie extrem de atenți la comenzile pe care le execută și să verifice întotdeauna informațiile înainte de a acționa. Pentru raportarea incidentelor, se recomandă utilizarea formularului oferit de DNSC sau contactarea directă a autorităților la numărul de urgență 1911.
