Une campagne ClickFix piège les internautes avec de faux contrôles Cloudflare pour diffuser le voleur d'informations Psychedelic حملة ClickFix تخدع المستخدمين بصفحات تحقق Cloudflare مزيفة لنشر برنامج التجسس Psychedelic
Des chercheurs ont détecté une campagne active exploitant des sites web d'entreprises ukrainiennes compromis. Ces pages piégées affichent une fausse vérification Cloudflare qui copie automatiquement une commande Windows Installer dans le presse-papiers, incitant la victime à la coller et l'exécuter. Cette manipulation installe un logiciel malveillant inédit baptisé Psychedelic, conçu pour dérober des informations sensibles. Cette technique, appelée ClickFix, mise sur l'ingénierie sociale plutôt que sur une faille technique, rendant la vigilance des utilisateurs essentielle pour éviter l'infection. رصد باحثون حملة نشطة تستغل مواقع ويب لشركات أوكرانية تم اختراقها. تعرض هذه الصفحات المفخخة صفحة تحقق مزيفة من Cloudflare تقوم تلقائيًا بنسخ أمر تثبيت خاص بويندوز إلى الحافظة، وتدفع الضحية إلى لصقه وتنفيذه. تؤدي هذه العملية إلى تثبيت برنامج خبيث جديد غير موثق سابقًا يُدعى Psychedelic، مصمم لسرقة المعلومات الحساسة. تعتمد هذه التقنية، المعروفة باسم ClickFix، على الهندسة الاجتماعية بدلاً من ثغرة تقنية، ما يجعل يقظة المستخدمين ضرورية لتجنب الإصابة.
- Produits concernésالمنتجات المعنية
- Sites web d'entreprises ukrainiennes compromis ; systèmes Windows des visiteurs via commande Windows Installer مواقع ويب لشركات أوكرانية تم اختراقها؛ أنظمة ويندوز الخاصة بالزوار عبر أمر تثبيت ويندوز
- Niveau de criticitéمستوى الخطورة
- Élevé مرتفع
- Risque pour l'entrepriseالمخاطر على الشركة
- Vol d'informations sensibles si un employé interagit avec une page piégée et exécute la commande malveillante copiée dans le presse-papiers سرقة معلومات حساسة إذا تفاعل أحد الموظفين مع صفحة مفخخة ونفذ الأمر الخبيث المنسوخ إلى الحافظة
- Action recommandéeالإجراء الموصى به
- Sensibiliser les employés à ne jamais coller et exécuter des commandes provenant de pages web inconnues, vérifier l'authenticité des vérifications de sécurité affichées et renforcer les solutions antivirus/EDR توعية الموظفين بعدم لصق وتنفيذ أوامر من صفحات ويب غير معروفة أبدًا، والتحقق من صحة عمليات التحقق الأمنية المعروضة، وتعزيز حلول مكافحة الفيروسات والكشف والاستجابة (EDR)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.