Схема ClickFix — метод социальной инженерии, при котором вредоносные действия пользователь выполняет сам, полагая, что устанавливает, восстанавливает или настраивает безопасную программу.
Обычно она реализуется так: человек переходит по рекламной ссылке на поддельный сайт или получает «инструкцию» в чате мессенджера. Ему предлагают вручную вставить специальную команду в PowerShell или окно «Выполнить», объясняя это необходимостью завершить установку, исправить ошибку приложения, восстановить работу программы после сбоя или установить сервис, который якобы недоступен обычным способом из-за блокировок и ограничений.
Когда запуск вредоносного кода происходит вручную через командную строку, он проще обходит базовую защиту.
Рекомендуем скачивать программы только с официальных сайтов, не переходить по сомнительной рекламе в поисковой выдаче и никогда не вставлять в системную консоль команды, смысл которых вам неизвестен.
Вестник Киберполиции России
