ClickFix adlı siber saldırı vektörü, mantar gibi çoğalan ekosistemiyle güvenlik ekiplerini yeni savunma taktikleri geliştirmeye zorluyor. Uzmanların aktardığına göre, bu saldırı yöntemi artık geniş ölçekte kiralanabiliyor ve antivirüs (AV) ile uç nokta tespit ve yanıt (EDR) sistemlerini başarıyla atlatabiliyor. Mevcut durumda en etkili tespit seçeneği olarak YARA analizi öne çıkıyor.
Kaynak: MaYcal via Getty Images
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
third-party[.]com alanı yıllardır dokümantasyon yer tutucusu olarak kullanılıyordu; şimdi Windows kullanıcılarına ClickFix tuzağı sunuyor. Alan en az Haziran 2026'dan beri ClickFix tuzağını sunuyor ve GitHub'da 1.700'den fazla açık depoda referans gösteriliyor. Manifold Security, IANA tarafından ayrılmamış benzer yer tutucu alanların da kötüye kullanıldığını bildirdi.
Arctic Wolf Labs, meşru Ukraynalı iş sitelerinin sahte Cloudflare doğrulama sayfalarıyla ele geçirildiği aktif bir ClickFix kampanyası tespit etti. Tuzak, kurbanları Psychedelic adlı yeni bir bilgi hırsızı yazılımı indirmeye yönlendiriyor. Blackpoint Cyber ise aynı zincirle RemotePanel ve BoundSiphon bileşenlerinin dağıtıldığını bildirdi.
Bu hafta Cisco ISE’de aktif olarak istismar edilen CVSS 10.0 puanlı kimlik doğrulama atlama açığı öne çıktı. Yapay zeka kodlama ajanlarında Plugin4Shell sıfır tıklamalı uzaktan kod çalıştırma açığı ve Brevo tedarik zinciri üzerinden yayılan ClickFix saldırıları gündemi belirledi. ABD yetkilileri NightmareStresser DDoS hizmetinin alanlarını ele geçirirken OpenAI ve diğer şirketler yeni güvenlik olaylarını açıkladı.
Tehdit aktörleri ClickFix benzeri aldatmalarla daha önce belgelenmemiş ChainScript RAT'ını yayıyor. Zararlı yazılım Polygon akıllı sözleşmesiyle C2 altyapısını değiştiriyor ve geniş uzaktan erişim imkanı sunuyor. Aynı dönemde HBO Max Reddit hesabı üzerinden yürütülen PasteSwitch kampanyası Mac ve Windows cihazlara bilgi hırsızları bulaştırdı.
Geçtiğimiz hafta Reddit’te yayınlanan sahte HBO Max reklamları, kullanıcıları ClickFix tuzağına düşürerek kendi bilgisayarlarını hacklemelerine yol açtı. Saldırı, terminale yapıştırılan komutlarla bilgi çalan kötü amaçlı yazılım yükletiyor ve antivirüsleri atlayabiliyor. Reddit hesabın ele geçirildiğini doğruladı, ancak etkilenen kullanıcı sayısı belli değil.
Güvenlik firmaları ClickFix yönteminin Mayıs 2026 sonlarında kod imzalama gereksinimini ortadan kaldırarak hem Windows hem de macOS sistemlerde hızla yayıldığını bildiriyor. Saldırganlar kamuya açık hizmetleri ve blockchain tabanlı altyapıları kullanarak mağdur havuzunu genişletiyor.