Duizenden gehackte sites voeren ClickFix-aanval uit op bezoekers: 'Adblocker helpt'

[Captain Kirk]

Duizenden gehackte websites zijn voorzien van malafide code waardoor ze ClickFix-aanvallen tegen bezoekers uitvoeren, om die zo met malware te infecteren. Adblocker uBlock Origin helpt tegen dit soort aanvallen, aldus beveiligingsonderzoekers. Bij een ClickFix-aanval worden mensen verleid tot het uitvoeren van een malafide commando op hun systeem. Vaak moet er dan een zogenaamde captcha worden opgelost. ClickFix-aanvallen waren de oorzaak van ransomware-aanvallen bij de gemeente Epe en Duitse hoofdstad en deelstaat Berlijn.

Voor het uitvoeren van ClickFix-aanvallen voegen criminelen vaak malafide code toe aan gehackte websites. Deze code laat de pop-up zien met instructies voor het oplossen van de 'captcha'. Ook kopieert deze code het malafide commando naar het clipboard van de bezoeker. Die hoeft zodoende alleen maar het Run Dialog, PowerShell of een Terminal te starten om het commando te plakken. Het commando downloadt vervolgens malware op het systeem.

Cybersecuritybedrijf NetSkope meldt dat het de afgelopen maanden meer dan 5400 gehackte websites heeft waargenomen die van ClickFix-code waren voorzien. Het gaat dan voornamelijk om WordPress-sites. Iets waar ook de Australische overheid voor waarschuwde. Volgens de Britse beveiligingsonderzoeker Kevin Beaumont werkt adblocker uBlock Origin uitstekend tegen het blokkeren van ClickFix-aanvallen. De adblocker kan sinds juli dit soort aanvallen detecteren en stoppen en heeft sindsdien allerlei verbeteringen doorgevoerd, aldus Beaumont.

De beveiligingsonderzoeker hekelt Google en Microsoft en stelt dat de techbedrijven een dergelijke maatregel ook in hun browsers zouden moeten inbouwen. "Ze zitten letterlijk aan het begin en hebben er helemaal niets aan gedaan. Beide bedrijven hebben een gigantische cybersecurity business met threat intelligence en incidentrespons en hebben een financiële prikkel om niets te doen", aldus Beaumont.

 

bron: https://www.security.nl