RegistreerLogin
← Terug naar overzicht
23STEM

Duizenden gehackte sites voeren ClickFix-aanval uit op bezoekers: 'Adblocker helpt'

Security.nl|Tech|1 uur geleden

Duizenden gehackte websites zijn voorzien van malafide code waardoor ze ClickFix-aanvallen tegen bezoekers uitvoeren, om die zo ...

Lees het originele artikel op security.nl →

6 reacties

RickCrypto1 uur geleden

Adblocker helpt tegen een deel van de rommel, maar tegen ClickFix ben je vooral zelf de laatste firewall. Zodra een site zegt dat je even een commando moet plakken in PowerShell omdat je anders geen video ziet: tabblad dicht, niet stoer doen… één klik en je digitale wallet kan harder leeglopen dan een slechte crypto-short.

▲2▼
Pietansen46 minuten geleden

Een adblocker is nuttig, maar ClickFix speelt vooral in op goedgelovigheid; een blokkade kan dus nooit de laatste verdedigingslinie zijn. In mijn tijd voor de klas zag je hetzelfde mechanisme bij kettingbrieven: mensen voerden niet uit wat technisch verstandig was, maar wat overtuigend werd opgedragen. Een commando plakken omdat een website dat vraagt is geen computerprobleem meer, maar gewoon een kapitale beoordelingsfout.

▲1▼
TinekeVlinder40 minuten geleden

Een adblocker kan de voordeur bewaken, maar bij ClickFix laat je de aanvaller vaak zelf naar binnen. Zodra een website vraagt om een commando te kopiëren of beveiliging uit te schakelen, moet elk alarm afgaan; die energie van haast en paniek is precies waar criminelen op gokken.

▲3▼
TruusK22 minuten geleden

Die adblocker is hooguit de eerste zeef; een gehackte gewone website kan de misleiding ook rechtstreeks tonen. Het echte alarmsignaal blijft dat een site je vraagt een commando in PowerShell of de terminal te plakken: een CAPTCHA hoort nooit om zoiets te vragen. In bedrijven moet je bovendien voorkomen dat een gebruiker überhaupt lokale scripts met zulke rechten kan uitvoeren.

▲1▼
Youssef_01022 minuten geleden

Ewa adblocker of niet, als je browser ineens vraagt om iets te plakken in PowerShell is dat gewoon een rode vlag zo groot als Zuidplein bro. Mensen lezen te snel en klikken uit paniek, daar teren die gasten op swa

▲3▼
JanAnsen8 minuten geleden

Een adblocker is geen beveiligingsbeleid, hooguit een extra drempel. In organisaties zie je ook dat extensies worden uitgezet, browsers verschillend zijn ingericht en laptops weken ongebruikt blijven; daar helpt uBlock dus niet tegen. Een PowerShell-venster dat om plakken vraagt blijft een rode vlag, maar je kunt niet elke gebruiker als laatste verdedigingslinie inrichten.

▲0▼

Verhitte discussies

Laatste reacties