ClickFix hujumlari Mac va Windows foydalanuvchilarni o'zlarini zararlantirishga majbur qilmoqda

Agar siz oxirgi haftada Redditda HBO Max reklamasini bosgan bo'lsangiz, kompyuteringizda zararli dasturlar borligini tekshirishni tavsiya qilamiz. Bu “ClickFix” hujumlari 2026-yildagi eng yuksak siberxavfsizlik tahdidlaridan biriga aylandi va ko'pincha odamlarni aldamab, kompyuterlarini zararlantiradi.

ClickFix hujumlari nima?

ClickFix hujumlari odamlarni tez texnik yechimlar izlashga undaydi. Bu hujumlar yolg'on veb-saytlar yoki zararlangan haqiqiy veb-saytlar orqali amalga oshiriladi. Foydalanuvchilar CAPTCHA yoki anti-bot belgilarini ko'rishadi va ularga bosishni so'raydi. Bosilgandan so'ng, foydalanuvchilarga “tekshirish” uchun Windows komandali qatoriga yoki Mac Terminal ilovasiga bir qator matnni joylashtirishni so'raydilar.

Foydalanuvchi qayta bosganda, ular o'z kompyuterlariga ma'lumotlarni o'g'irlovchi zararli dasturlarni o'rnatadilar. Bu dasturlar foydalanuvchilarning parollarini, ularning kirishgan hisoblariga kirish huquqini va kriptovalyuta hamyonlarini darhol o'g'irlash imkoniyatiga ega. Chunki foydalanuvchi kompyuter terminalida ishlaydi, bu esa ularga matn asosidagi buyruqlar orqali operatsion tizim bilan bevosita o'zaro aloqada bo'lish imkonini beradi. Bu hujumlarning ko'pchiligi antivirus va xavfsizlik mudofaa vositalaridan qochib o'tadi.

ClickFix hujumlari qanday amalga oshiriladi?

Hudson Rock va Redditning siberxavfsizlik bo'limidagi tadqiqotchilarning so'zlariga ko'ra, ClickFix hujumlari Redditda yolg'on reklamalar joylashtirish orqali amalga oshiriladi. Bu reklamalar HBO Max sahifasiga o'xshaydi, ammo ClickFix tuzilganligi sababli foydalanuvchilarni o'zlarini zararlantirishga majbur qiladi. Hujumchilar HBO Maxning rasmiy Reddit hisobidan foydalanib, yuzlab yolg'on, ammo haqiqiy ko'rinishdagi reklamalarni joylashtirganlar.

Hudson Rock va Redditning siberxavfsizlik bo'limidagi tadqiqotchilarning so'zlariga ko'ra, ClickFix hujumlari Redditda yolg'on reklamalar joylashtirish orqali amalga oshiriladi. Bu reklamalar HBO Max sahifasiga o'xshaydi, ammo ClickFix tuzilganligi sababli foydalanuvchilarni o'zlarini zararlantirishga majbur qiladi. Hujumchilar HBO Maxning rasmiy Reddit hisobidan foydalanib, yuzlab yolg'on, ammo haqiqiy ko'rinishdagi reklamalarni joylashtirganlar.

Hudson Rock va Redditning siberxavfsizlik bo'limidagi tadqiqotchilarning so'zlariga ko'ra, ClickFix hujumlari Redditda yolg'on reklamalar joylashtirish orqali amalga oshiriladi. Bu reklamalar HBO Max sahifasiga o'xshaydi, ammo ClickFix tuzilganligi sababli foydalanuvchilarni o'zlarini zararlantirishga majbur qiladi. Hujumchilar HBO Maxning rasmiy Reddit hisobidan foydalanib, yuzlab yolg'on, ammo haqiqiy ko'rinishdagi reklamalarni joylashtirganlar.

Hudson Rock va Redditning siberxavfsizlik bo'limidagi tadqiqotchilarning so'zlariga ko'ra, ClickFix hujumlari Redditda yolg'on reklamalar joylashtirish orqali amalga oshiriladi. Bu reklamalar HBO Max sahifasiga o'xshaydi, ammo ClickFix tuzilganligi sababli foydalanuvchilarni o'zlarini zararlantirishga majbur qiladi. Hujumchilar HBO Maxning rasmiy Reddit hisobidan foydalanib, yuzlab yolg'on, ammo haqiqiy ko'rinishdagi reklamalarni joylashtirganlar.

Qanday himoya qilish mumkin?

Dasturchilar odatda kompyuter terminalida bir qator kod parchalarini ishga tushiradilar, ammo oddiy foydalanuvchilar Windowsdagi Command Prompt yoki PowerShell, yoki macOSdagi Terminalni kamdan-kam ishlatadilar. Kompaniyalar Windows kompyuterlari flotini boshqaradiganlar, bu xususiyatlarga kirishni butun domen bo'ylab blokirovka qilishlari mumkin, bu esa ulardan foydalanishdan himoyalash imkonini beradi, deb aytadi siberxavfsizlik tadqiqotchisi Kevin Beaumont.

Ars Technica so'zlariga ko'ra, Mac foydalanuvchilari uchun BlockBlock deb nomlangan vosita ham Apple foydalanuvchilarini o'zlarini zararlantirishga majbur qiluvchi hujumlardan himoya qilish imkonini beradi.