Avertisment DNSC: grupul APT Lazarus folosește tehnica ClickFix pentru a răspândi malware periculos

Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei campanii cibernetice complexe derulate de APT Lazarus, grup asociat Coreei de Nord, cunoscut pentru atacuri coordonate asupra instituțiilor guvernamentale și companiilor din domeniul tehnologic. Noua metodă folosită, denumită ClickFix, reprezintă o amenințare serioasă, capabilă să ocolească măsurile de securitate uzuale și să ducă la furt de date, instalarea de backdoor-uri și chiar lansarea de atacuri ransomware.

Specialiștii subliniază că tehnica exploatează încrederea utilizatorilor și îi determină să execute manual comenzi periculoase, ceea ce face ca detectarea automată să fie mult mai dificilă.

Cum funcționează tehnica clickfix

ClickFix este o formă avansată de inginerie socială care combină elemente de phishing cu execuția directă de comenzi malițioase. Ținta este atrasă pe un site web sau într-un scenariu aparent legitim, cum ar fi un interviu de angajare, un test tehnic sau o actualizare software urgentă.

Mecanismul urmează pași clari:

Horoscop zilnic 6 decembrie 2025: Vești importante pentru o zodie, surprize pentru alte două

Cerere de căsătorie surpriză la „Mireasa”. Un cuplu contestat s-a logodit, după câteva săptămâni de relație: „Promit că o să încerc să te fac fericit”

• Pagina afișează instrucțiuni convingătoare, sub pretextul rezolvării unei probleme tehnice.
• Comenzile periculoase sunt copiate automat în clipboard.
• Utilizatorul este îndemnat să le lipească și să le ruleze în PowerShell.

Odată executate, aceste comenzi pot descărca și instala malware, deschide conexiuni către servere de comandă și control, extrage date sensibile și introduce backdoor-uri persistente. Scorul de severitate atribuit de DNSC este ridicat, întrucât atacul poate compromite complet sistemul în câteva minute.

Potrivit experților, această metodă este periculoasă deoarece se bazează pe implicarea activă a victimei, ceea ce îi permite să ocolească filtrele tradiționale de securitate și să treacă neobservată până la producerea pagubelor.

Dacă un atac ClickFix are succes, compromiterea sistemului poate fi totală. Informațiile vizate includ:

• Date de autentificare (user și parole) pentru conturi interne sau externe.
• Documente sensibile ale organizației.
• Configurații de rețea care pot facilita mișcarea laterală în infrastructura IT.

În plus, atacatorii pot instala programe suplimentare, cum ar fi keylogger-e, instrumente pentru control de la distanță sau kituri pentru lansarea ulterioară de ransomware. Astfel, un incident inițial de tip ClickFix poate fi doar începutul unei serii de atacuri coordonate, cu impact pe termen lung asupra securității organizației.

DNSC avertizează că grupul APT Lazarus are o istorie de operațiuni sofisticate, iar adoptarea acestei tehnici arată o adaptare rapidă la noile condiții din spațiul cibernetic.

Măsuri recomandate pentru prevenție

Pentru a reduce riscurile, DNSC recomandă o combinație de măsuri tehnice și instruire a personalului:

• Educație și conștientizare – utilizatorii trebuie instruiți să nu ruleze comenzi din surse externe necunoscute.
• Restricționarea PowerShell – limitarea execuției doar la scripturi semnate digital sau exclusiv pentru conturile de administrator.
• Blocarea domeniilor și IP-urilor malițioase – folosirea listelor actualizate de indicatori de compromitere (IoC).
• Reducerea drepturilor utilizatorilor – pentru a minimiza impactul în caz de compromitere.
• Autentificare multi-factor (MFA) – protecție suplimentară pentru accesul la resurse critice.
• Actualizări regulate – patch-uri aplicate constant pentru sisteme și aplicații, eliminând vulnerabilitățile cunoscute.

Specialiștii subliniază că această metodă poate păcăli chiar și utilizatori experimentați, motiv pentru care informarea constantă și vigilența sunt esențiale.

DNSC concluzionează că tehnica ClickFix nu este doar un nou tip de atac, ci un exemplu al modului în care actorii statali folosesc ingineria socială pentru a combina slăbiciunile umane cu exploatarea tehnică. Prin aplicarea măsurilor recomandate și o cultură solidă de securitate cibernetică, organizațiile pot limita expunerea și pot reacționa mai rapid în fața unei astfel de amenințări.