O pagină care îți cere să „confirmi că ești om" deschizând PowerShell și lipind o comandă nu e o verificare, ci o fraudă răspândită numită ClickFix.
Microsoft a documentat zilele acestea o variantă nouă a atacului, numită TerminalFix. Un site compromis afișează un CAPTCHA Cloudflare fals, apoi ghidează vizitatorul, pas cu pas, să copieze o comandă și s-o lipească în Windows Terminal sau PowerShell. Comanda descarcă pe tăcute o „ușă din spate" care îi dă atacatorului acces la rețeaua internă a firmei — punct din care se poate ajunge la furt de date, dezactivarea protecțiilor și ransomware.
Ce face atacul atât de periculos e că nu folosește nicio vulnerabilitate de software. Nu există niciun „patch" de instalat, pentru că singura piesă exploatată este încrederea utilizatorului. Din acest motiv, tehnica ClickFix a fost, anul trecut, cea mai folosită cale de intrare în firme: 47% din atacurile observate de Microsoft.
Pentru o firmă mică, apărarea e simplă și ține mai mult de oameni decât de tehnologie. Regula pe care merită s-o știe fiecare angajat: o verificare „sunt om" legitimă se trece cu un singur click sau o bifă și nu îți cere niciodată să deschizi Terminalul, PowerShell sau fereastra Run (Win+R) și să lipești o comandă. Dacă o pagină îți cere asta, se închide imediat.
La nivel tehnic, măsurile care reduc riscul sunt la îndemâna oricărui furnizor IT:
- limitarea rulării de comenzi pentru utilizatorii obișnuiți (AppLocker sau Group Policy);
- blocarea sau auditarea ferestrei Run (Win+R) acolo unde nu e necesară;
- activarea jurnalizării comenzilor PowerShell, ca să poți detecta comenzile suspecte;
- instruirea periodică a echipei să recunoască acest tip de păcăleală.
Surse:
- The Hacker News | https://thehackernews.com/2026/08/terminalfix-uses-fake-cloudflare.html
- Microsoft Security Blog | https://www.microsoft.com/en-us/security/blog/2026/08/28/terminalfix-campaign-deploys-reverse-tunnel-through-multistage-intrusion/
Acest articol a fost generat cu asistență AI.