Des pirates usurpent l’identité de Cloudflare dans le cadre d’une nouvelle campagne d’ingénierie sociale conçue pour inciter les internautes à leur accorder un accès non autorisé à leur ordinateur. L’attaque exploite la familiarité des pages de vérification Cloudflare, que les sites utilisent couramment pour confirmer que les visiteurs sont des humains plutôt que des robots automatisés.
La campagne a été identifiée par des chercheurs en cybersécurité de l’Internet Storm Center du SANS Technology Institute. Elle cible les utilisateurs au moyen de sites web qui ont déjà été compromis. Après qu’un visiteur a cliqué sur ce qui semble être une véritable case de vérification Cloudflare, la page affirme que le processus prend plus de temps que d’habitude et demande à l’utilisateur d’exécuter une commande pour l’accélérer.
Cette demande constitue le cœur de l’attaque. Plutôt que d’exploiter une vulnérabilité logicielle ou matérielle, la campagne ClickFix s’appuie sur l’ingénierie sociale pour persuader les victimes de copier et d’exécuter elles-mêmes des commandes malveillantes. Ces commandes peuvent télécharger des logiciels malveillants ou donner à l’attaquant accès à l’appareil.
Les instructions affichées peuvent varier selon que le visiteur utilise un PC Windows ou un Mac. Les commandes signalées semblent être conçues, entre autres objectifs, pour recueillir des informations telles que la localisation de l’utilisateur et son adresse IP. Les chercheurs ont indiqué que l’attaque avait été déployée sur plusieurs sites web compromis.
Les utilisateurs devraient connaître les étapes de vérification habituelles, comme sélectionner une case de vérification ou remplir un CAPTCHA. Cependant, un processus légitime de vérification humaine ne devrait pas demander aux visiteurs d’ouvrir le terminal ou la boîte de dialogue Exécuter de Windows et d’y exécuter des commandes.
Sources: Mashable.