O ClickFix é um ataque recente que tem crescido no ambiente virtual, que consiste em usar situações comuns do dia a dia, como problemas técnicos e verificações de segurança, para enganar as vítimas e fazê-las executar comandos no próprio dispositivo.
A técnica usa páginas falsas com alertas de problemas no navegador, falhas em chamadas de vídeo ou testes para comprovar que o usuário não é um robô. Em seguida, a vítima recebe instruções para copiar e executar um código sob a justificativa de corrigir o erro. Depois que o comando é executado, o dispositivo pode ser infectado por programas para roubar senhas, dados bancários e informações de acesso a contas.
A seguir, confira:
-
O que é um ataque ClickFix e como ele funciona?
-
Como os criminosos aplicam o golpe?
-
Como se proteger de ataques ClickFix?
-
O que fazer se você executar um comando suspeito?
:quality(85)/af2a8103-30b9-4197-96b9-d33ca3f1043d.jpg "Editar informações da imagem")
O que é um ataque ClickFix e como ele funciona?
O ClickFix é uma técnica de engenharia social que explora a confiança e a pressa dos usuários para instalar programas maliciosos. O nome faz referência a botões e mensagens que prometem corrigir um problema, como as expressões em inglês “Fix it” e “How to fix”.
O golpe começa quando a vítima acessa uma página falsa ou comprometida, por meio de anúncios maliciosos, e-mails de phishing, resultados manipulados de busca ou sites legítimos invadidos. A página mostra um problema fictício, como uma falha no navegador, uma verificação CAPTCHA ou um defeito na câmera. Para pressionar o usuário a agir rapidamente, os criminosos podem incluir cronômetros e contagens regressivas.
Em seguida, ao clicar no botão indicado para corrigir o problema, a vítima copia uma instrução maliciosa para a área de transferência. A página orienta o usuário a colar e executar o comando. No Windows, por exemplo, as instruções podem incluir pressionar Win + R para abrir a janela Executar, Ctrl + V para colar o código e Enter para executá-lo. No macOS e no Linux, o golpe pode orientar a abrir o Terminal e inserir o comando.
Quando o usuário segue as instruções, o sistema executa o código com as permissões da conta conectada. Ferramentas nativas, como PowerShell e VBScript, podem ser usadas para baixar outros componentes maliciosos ou executar o malware diretamente na memória do dispositivo.
:quality(85)/61bc9216-e86a-4293-a2b8-0912c5c82939.jpg "Editar informações da imagem")
Como os criminosos aplicam o golpe?
O ClickFix aparece em diferentes situações. Os exemplos mais comuns são:
-
Falsos CAPTCHAs: páginas que imitam verificações para confirmar que a pessoa não é um robô;
-
Falhas em reuniões virtuais: alertas falsos sobre problemas no microfone, na câmera ou na conexão de plataformas, como Google Meet, Zoom e Microsoft Teams;
-
Erros de navegador e documentos: mensagens que simulam falhas no carregamento de arquivos, problemas de configuração ou atualizações do Chrome e do Edge;
-
Ferramentas de inteligência artificial: já usaram GPTs personalizados, que são compartilhados na IA, para direcionar usuários a instruções de execução de comandos;
-
Vídeos e tutoriais falsos: publicações em redes sociais, inclusive no TikTok, prometem liberar recursos premium ou ativar programas e orientam a vítima a executar um código;
-
Falsas ofertas de emprego: criminosos simulam problemas na webcam durante processos seletivos para convencer candidatos a seguir instruções maliciosas.
Como se proteger de ataques ClickFix?
Veja dicas de como se proteger de ataques ClickFix:
-
Não execute comandos no computador: sites, CAPTCHAs e serviços legítimos de videoconferência não precisam que o usuário abra o PowerShell, o Prompt de Comando, o Terminal ou a janela Executar para corrigir erros comuns ou comprovar que é humano;
-
Desconfie de instruções com atalhos de teclado: pedidos para pressionar Win + R, Ctrl + V e Enter devem ser tratados como um sinal de alerta;
-
Confira alertas de falhas e atualizações: as mensagens sobre problemas com câmera, microfone, navegador ou ativação de programas não devem ser seguidas sem verificar sua autenticidade;
-
Use um gerenciador de senhas: o gerenciador ajuda a proteger as credenciais e reduz a dependência do armazenamento de senhas no navegador. Eles não impedem todos os ataques, mas podem limitar a exposição de dados;
-
Mantenha o sistema e os aplicativos atualizados: instale atualizações de segurança e mantenha a proteção antimalware ativa.
-
Tenha cuidado em qualquer sistema operacional: embora muitos casos usem atalhos do Windows, também há versões do golpe com instruções para o Terminal do macOS e do Linux;
-
Ative a autenticação multifator: a verificação em duas etapas acrescenta uma barreira contra acessos indevidos.
:quality(85)/47ac6cf9-4622-45f4-aa7d-29f9d16bd7b0.jpg "Editar informações da imagem")
O que fazer se você executar um comando suspeito?
Se você desconfia que executou um comando malicioso, veja o que fazer em seguida:
-
Desconecte o dispositivo da rede para interromper possíveis comunicações com servidores controlados pelos criminosos;
-
Faça uma verificação de segurança. Se houver suspeita de comprometimento grave, procure suporte técnico antes de voltar a utilizar o dispositivo;
-
Troque as senhas em outro aparelho, começando pelas mais importantes. Também encerre as sessões ativas e revise os métodos de recuperação de conta;
-
Avise a equipe de TI, se for um dispositivo corporativo. A comunicação rápida ajuda a equipe de segurança a investigar o incidente, bloquear o acesso do invasor e evitar que a ameaça se espalhe pela rede.
O principal cuidado é não seguir instruções de páginas que prometem resolver erros por meio da execução de códigos. No ClickFix, a “solução” é justamente o caminho usado pelos criminosos para comprometer o dispositivo.
Se você gostou do conteúdo, talvez também se interesse por conferir “Como se proteger de golpes feitos com IA?”.
{{WHATSAPP_CHANNEL}}