Новый вариант атаки ClickFix
)
В Новый Год с новыми вариациями на тему ClickFix. Фейковое расширение – > краш браузера – > окно с предупреждением аля браузер – > ClickFix. Как вам такая креативная цепочка?
Приложение замаскировано под адблокер, в коде луп через ‘chrome.runtime’, ведущий к падению браузера. Окошко о проблемах под легитимное и призывает юзера починить проблемы с безопасностью и помочь сделать браузер лучше. Как от такого отказаться? Ну а дальше копипаст с вредоносным скриптом. В расширении прописана задержка на 60 минут, чтобы проницательный юзер не начал о чём-то догадываться, но в целом всё и так для продвинутого пользователя пека выглядит убедительно — не подкопаешься.
Судя по трендам, и 2026-й будет проходить в формате “>Оригинальная атака >Заглянул внутрь > Это ClickFIx”. Так что можно в порядке эксперимента придумать пару новых векторов — чьи засветятся в новостях, тот и молодец.
В 2025-м ClickFix был в топе векторов атаки, и в новом году тренд явно продолжится.
)
)
)