TL;DR
ClickFix to technika, która nie potrzebuje exploita – wystarczy przekonać ofiarę, że ma problem, i podać jej gotowe polecenie do wklejenia w okno uruchamiania albo terminal. Najnowszy przykład: przejęte konto reklamowe HBO Max na Reddicie posłużyło do rozesłania setek fałszywych reklam, które kierowały na strony podszywające się pod serwis streamingowy i podtykały użytkownikom rzekomą „naprawę” błędu odtwarzania.
Skala zjawiska rośnie lawinowo – według ESET liczba ataków ClickFix wzrosła o 108% w pierwszej połowie 2026 wobec drugiej połowy 2025, a scenariusze robią się coraz bardziej wiarygodne: fałszywe okna weryfikacji, podglądy dokumentów, które nagle „się zacinają”, odpowiedzi łudząco przypominające te generowane przez AI. Jedyna sensowna obrona to nawyk: nikt legalny nie każe wklejać poleceń do terminala, żeby coś naprawić.
Cyberprzestępcy przejęli konto reklamowe HBO Max na Reddicie i wykorzystali je do dystrybucji setek fałszywych reklam. To kolejny przykład rosnącej popularności ataków ClickFix, w...
Czytaj cały wpis u źródła
