Une nouvelle technique d'ingénierie sociale particulièrement insidieuse appelée 'ClickFix' fait des ravages sur le web européen. Les internautes sont confrontés à une fausse page de vérification CAPTCHA ou d'erreur de navigateur affichant : 'Pour vérifier que vous êtes humain, appuyez sur Win + R puis collez le texte copié'.
Le mécanisme du piège
En réalité, le site web a copié en coulisses une ligne de commande PowerShell encodée en Base64 dans le presse-papier de la victime. Si l'utilisateur exécute la commande, un téléchargeur malveillant s'exécute avec ses propres privilèges et installe un cheval de Troie.
Règle fondamentale : Aucun site web légitime ne vous demandera jamais d'ouvrir une invite de commande ou PowerShell pour résoudre une erreur de navigation !
Commentaires & Réactions (0)
Participer à la discussion