ClickFix – vārds, kas pēdējā laikā arvien biežāk parādās kiberdrošības pētnieku ziņojumos, taču lielākajai daļai interneta lietotāju joprojām neko neizsaka. Tieši tas ir viens no iemesliem, kāpēc šī uzbrukumu metode izrādās tik veiksmīga – tā slēpjas aiz šķietami nekaitīgiem, ikdienišķiem logiem, kurus mēs esam iemācījušies neapšaubīt.
Ja tev jebkad internetā parādījies logs ar uzrakstu “Jūs neesat robots” vai “Pārbaudiet savu pārlūkprogrammu”, kas lūdz iekopēt un izpildīt komandu – tā, iespējams, jau ir bijusi tikšanās ar vienu no visstraujāk augošajām kiberuzbrukumu metodēm. To sauc par ClickFix un tās efektivitāte slēpjas nevis sarežģītā tehnoloģijā, bet gan psiholoģijā.
Uzbrukums, kas neprasa nekādu kibernoziedznieka prasmi no upura
Klasiskie kiberuzbrukumi bieži paļaujas uz tehniskām ievainojamībām – novecojušu programmatūru, neaizsargātiem portiem vai sarežģītiem programmatūras trūkumiem. ClickFix darbojas pavisam savādāk: tas paļaujas tikai un vienīgi uz to, ka pats lietotājs izpildīs uzbrukumu savām rokām.
Process parasti izskatās šādi – lietotājs nonāk viltotā vietnē, kas izliekas par kaut ko pilnīgi ikdienišķu. Tā var maskēties, piemēram, kā pārlūkprogrammas drošības pārbaude, Cloudflare verifikācijas solis vai pat kļūdas labošanas instrukcija. Vienīgais solis ir iekopēt sniegto komandu terminālī vai komandrindā un to izpildīt.
Kāpēc cilvēki tam tic?
Šeit slēpjas metodes ģeniālais, taču bīstamais aspekts. Uzbrukums izmanto vairākus psiholoģiskus principus vienlaikus:
Pazīstamības ilūzija
Lapas dizains bieži imitē reālus, uzticamus pakalpojumus. Piemēram, Cloudflare pārbaudes logu, ko lietotāji ikdienā redz simtiem reižu un vairs neanalizē kritiski.
Tehniska autoritāte
Instrukcija, kas lūdz izmantot terminālu vai komandrindu, rada iespaidu par oficiālu, tehnisku procesu – nevis par kaut ko aizdomīgu. Paradoksāli, bet tieši tehniski pieredzējušāki lietotāji dažkārt jūtas pārliecinātāki, ka spēj “novērtēt”, ko dara komanda, kaut arī patiesībā to nedara sīki analizēt.
Darbības trūkums pašā pārlūkprogrammā. Tā kā upuris pats pārslēdzas uz citu lietotni (terminālu) un pats izpilda komandu, daudzi tradicionālie pārlūkprogrammas drošības mehānismi šo darbību vienkārši neredz. Tie ir izstrādāti, lai bloķētu ļaunprātīgu saturu vietnē, nevis lietotāja paša manuālas darbības ārpus tās.
Steiga un neērtība
Lapas bieži formulētas tā, it kā process ir nenozīmīgs un ātrs solis ceļā uz kaut ko citu (piemēram, video noskatīšanos vai faila lejupielādi), mudinot lietotāju to izdarīt bez ilgas pārdomāšanas.
Kāpēc tas apiet arī pieredzējušus lietotājus?
Loģiski varētu domāt, ka tehniski zinošs cilvēks – kāds, kurš ikdienā strādā ar terminālu vai komandrindu – būtu imūns pret šādu triku. Realitātē notiek pretējais efekts. Pieredze rada pārliecību, ka “es zinu, ko daru”, kas savukārt samazina piesardzību brīdī, kad tiek prasīts izpildīt kaut ko šķietami vienkāršu. Turklāt daudzas no šīm komandām ir apzināti izstrādātas tā, lai izskatītos nekaitīgas vai pat neizprotamas parastam lietotājam, slēpjot patieso mērķi vairākos kodēšanas vai maskēšanas slāņos.
Svarīgi saprast arī to, ka ClickFix uzbrukumi nav statiski – tie nepārtraukti pielāgojas. Ja viena maskēšanās metode (piemēram, viltota Cloudflare pārbaude) kļūst plaši pazīstama un lietotāji sāk to atpazīt, uzbrucēji vienkārši pāriet uz citu aizsegu. Piemēram, kļūdu labošanas instrukcija, programmatūras atjaunināšanas soļi vai pat video atskaņošanas problēmas risinājumi.
Kā operētājsistēmas cenšas cīnīties pretī?
Tehnoloģiju uzņēmumi ir sākuši reaģēt uz šo tendenci tieši sistēmas līmenī, nevis paļauties tikai uz lietotāju izglītošanu. Piemēram, jaunākās operētājsistēmu versijas sākušas ieviest brīdinājumus brīdī, kad lietotājs mēģina ielīmēt komandu terminālī, ja tā nokopēta no tīmekļa vietnes, tērzēšanas lietotnes vai ziņojuma. Kopēšana šādā gadījumā tiek īslaicīgi bloķēta, ļaujot lietotājam vēlreiz pārskatīt, ko tieši viņš gatavojas izpildīt. Līdzīgas funkcijas parādās arī atsevišķās pārlūkprogrammās, kas cenšas noteikt un brīdināt par aizdomīgu starpliktuves saturu.
Kā pasargāt sevi?
Galvenais un vienkāršākais princips. Neviens pakalpojums vai uzņēmums nekad nelūgs lietotājam pašam iekopēt un izpildīt komandu terminālī vai komandrindā, lai “pierādītu”, ka viņš nav robots vai atrisinātu tehnisku problēmu. Ja šāds pieprasījums parādās, neatkarīgi no tā, cik pārliecinoši un profesionāli tas izskatās, tas jau pats par sevi ir pietiekams iemesls aizvērt lapu un neko tālāk nedarīt.
