Inne
ClickFix
2024AktywnyAktualizacja: 22 września 2026Opublikowany
Technika socjotechniczna, w której fałszywy komunikat (np. CAPTCHA lub „napraw błąd”) nakłania użytkownika do samodzielnego wklejenia i uruchomienia złośliwego polecenia.
Kluczowa
innowacja
Przeniesienie ostatniego kroku ataku na samego użytkownika, który uruchamia złośliwe polecenie.
Kategoria
Inne
Poziom abstrakcji
Wzorzec
Poziom operacji
System
Zastosowania
Dystrybucja malwareInfostealery i RAT-yAtaki socjotechniczne
Jak działa
Fałszywy komunikat instruuje ofiarę, by skopiowała podstawione polecenie i uruchomiła je (Win+R / PowerShell / terminal), co prowadzi do infekcji.
Rozwiązany problem
Klasyczne zabezpieczenia (filtry pobierania, ostrzeżenia przeglądarki) nie chronią, gdy to użytkownik świadomie uruchamia polecenie.