ClickFix Brauzer Keşini Silahlandırır: Windows Məhdudiyyətlərini Yan Keçmək Üçün Yeni Taktika

Yeni ClickFix Hücumu Aşkar Edilib: Brauzer Keşi Vasitəsilə Təhlükəli Payloadlar

Kibertəhlükəsizlik mütəxəssisləri, “ClickFix” olaraq bilinən hücumun yeni bir növünü aşkar ediblər. Bu təkmilləşdirilmiş metod, təhlükəli `payload`ları Windows əməliyyat sisteminin icra məhdudiyyətlərindən gizlətmək üçün brauzer keşindən istifadə edir.

Ənənəvi Metoddan Fərq

Adətən, ClickFix hücumları uzaqdan `payload`ları birbaşa yükləyib icra etməklə işləyir. Lakin Microsoft Təhlükə Kəşfiyyatı (Microsoft Threat Intelligence) komandasının X (əvvəllər Twitter) platformasında verdiyi məlumata görə, yeni taktikada hücumçular zərərçəkmiş veb-saytları vasitəsilə istifadəçiləri aldadaraq `payload`u brauzer keşinə yerləşdirirlər. Bu `payload` PNG faylı kimi maskalanaraq əvvəlcədən (pre-fetch) keşə daxil edilir.

Təhlükənin Mahiyyəti

Bu yeni yanaşmanın əsas təhlükəsi, zərərli `payload`un birbaşa endirilmə əvəzinə brauzer keşində saxlanılmasıdır. Bu taktika, Windows əməliyyat sisteminin fayl icra və yükləmə məhdudiyyətlərini yan keçməyə imkan verir. PNG faylı kimi gizlənmiş skript `payload`u, istifadəçinin xəbəri olmadan keşdən icra edilə bilər ki, bu da sistemə icazəsiz girişə və ya digər təhlükəli fəaliyyətlərə yol aça bilər.