Hacker geben sich in einer neuen Social-Engineering-Kampagne als Cloudflare aus, die Internetnutzer dazu bringen soll, ihnen unbefugten Zugriff auf ihre Computer zu gewähren. Der Angriff missbraucht die Vertrautheit von Cloudflare-Verifizierungsseiten, die Websites üblicherweise verwenden, um zu bestätigen, dass Besucher Menschen und keine automatisierten Bots sind.
Die Kampagne wurde von Cybersicherheitsforschern des Internet Storm Center des SANS Technology Institute identifiziert. Sie zielt über Websites auf Nutzer ab, die bereits kompromittiert wurden. Nachdem ein Besucher auf ein scheinbar echtes Cloudflare-Verifizierungsfeld klickt, behauptet die Seite, der Vorgang dauere länger als gewöhnlich, und weist den Nutzer an, einen Befehl auszuführen, um ihn zu beschleunigen.
Diese Aufforderung ist der Kern des Angriffs. Anstatt eine Software- oder Hardware-Schwachstelle auszunutzen, setzt die ClickFix-Kampagne auf Social Engineering, um Opfer dazu zu bewegen, schädliche Befehle selbst zu kopieren und auszuführen. Diese Befehle können Malware herunterladen oder dem Angreifer Zugriff auf das Gerät verschaffen.
Die angezeigten Anweisungen können variieren, je nachdem, ob der Besucher einen Windows-PC oder einen Mac verwendet. Die gemeldeten Befehle scheinen unter anderem dazu bestimmt zu sein, Informationen wie den Standort und die IP-Adresse des Nutzers zu sammeln. Die Forscher erklärten, dass der Angriff auf mehreren kompromittierten Websites eingesetzt wurde.
Nutzer sollten mit standardmäßigen Verifizierungsschritten vertraut sein, etwa der Auswahl eines Verifizierungsfeldes oder dem Ausfüllen eines CAPTCHA. Ein legitimer Prozess zur Verifizierung, dass es sich um einen Menschen handelt, sollte Besucher jedoch niemals dazu auffordern, das Terminal oder das Windows-Ausführen-Fenster zu öffnen und Befehle auszuführen.
Quellen: Mashable.