Hackers estão se passando pela Cloudflare em uma nova campanha de engenharia social criada para enganar usuários da internet e fazê-los conceder acesso não autorizado aos seus computadores. O ataque explora a familiaridade das páginas de verificação da Cloudflare, que os sites costumam usar para confirmar que os visitantes são humanos, e não bots automatizados.
A campanha foi identificada por pesquisadores de cibersegurança do Internet Storm Center do SANS Technology Institute. Ela atinge usuários por meio de sites que já foram comprometidos. Depois que um visitante clica no que parece ser uma caixa de verificação legítima da Cloudflare, a página afirma que o processo está demorando mais do que o normal e instrui o usuário a executar um comando para acelerá-lo.
Essa solicitação é o ponto central do ataque. Em vez de explorar uma vulnerabilidade de software ou hardware, a campanha ClickFix depende de engenharia social para persuadir as vítimas a copiar e executar os comandos maliciosos por conta própria. Esses comandos podem baixar malware ou dar ao invasor acesso ao dispositivo.
As instruções exibidas podem variar dependendo de o visitante estar usando um PC com Windows ou um Mac. Os comandos relatados parecem ter como objetivo, entre outras finalidades, coletar informações como a localização e o endereço IP do usuário. Os pesquisadores disseram que o ataque foi implantado em vários sites comprometidos.
Os usuários devem estar familiarizados com as etapas padrão de verificação, como selecionar uma caixa de verificação ou concluir um CAPTCHA. No entanto, um processo legítimo de verificação humana não deve exigir que os visitantes abram o terminal ou a caixa Executar do Windows e executem comandos.
Fontes: Mashable.