ClickFix smugglon payloadë në cache të browser-it për të bërë kurrë…

Ekajtët e sigurisë kibernetike nga Microsoft kanë raportuar një variant të ri dhe shumë e kufizuar të atakuve të tipit ClickFix. Në mënyrën klasike, atakuesit lejojnë përdoruesit të ndarë dhe eksekutojnë payloadë të froma nga internet. Por, në këtë new trend, sitet web kompromituara përdor makinën e browser-it për t'u bërë kurrë kërkesën e ekzekutimit të Windows Run. Me kete teknikë, skriptet malezore nuk largohet nga browseri dhe nuk kërkojnë ngarkim të jashtëm. Përveç kësaj, sitet web pre-fetchen një payload të shkarkuar në cache të browser-it, i ngjitur si një file PNG të pavlefshëm. Kjo bën që payloadi të jetë i ruajtur lokal, duke bërë kurrë kërkesën e ekzekutimit të Windows Run më të thjeshtë dhe më të sigurtë nga perspektiva e sigurisë, sepse shpesh shkakton ndalimin e rritjes së aktiviteteve anëtarike. Përmbajtja e cache-it ndodhet në nivelin e klientit, duke bërë detyrën e detyruar dhe e papritur për të ndaluar nga serveri. Përdoruesit duhet të kenë kujdes kur klikojnë në rezultatet e kërkimit ose ngarkojnë faqe të njohura pa vërejtje, sepse kjo teknikë tregon se si atakuesit mund të manipulojnë prostat e browser-it për t'u bërë kurrë Run në sistemin operativ Windows.