Svindlere har funnet en ny metode: Slik kan de tømme enheten din på sekunder

Cyberkriminelle ligger ikke på latsiden.

En ny og svært overbevisende svindelmetode gjør det mulig for dem å få tilgang til private datamaskiner i løpet av et øyeblikk, og mange oppdager først angrepet når skaden allerede er skjedd.

Falske oppdateringer skjuler avansert spionprogramvare

Den nye angrepsformen, kjent som ClickFix, bruker et falskt Windows-oppdateringsvindu som åpnes i nettleseren.

Overflaten ser nærmest identisk ut med et ekte systemvindu, noe som gjør at mange reagerer instinktivt uten å stille spørsmål.

Svindlerne ber brukeren gjennomføre en enkel handling, for eksempel å trykke en bestemt tastekombinasjon.

Dette utløser en prosess der skadelig kode allerede ligger klar i utklippstavlen.

I det øyeblikket brukeren følger instruksjonen, installeres skadeprogrammet.

Det skriver Nlc.

Slik gjennomføres angrepet

Når nettsiden åpnes, kjører et skjult JavaScript i bakgrunnen. Koden kopierer automatisk en kommando til utklippstavlen.

Brukeren tror det er en del av en legitim oppdatering, men kommandoen starter installasjonen av to ulike typer spionprogrammer.

Malwaren lastes ned fra et manipulert PNG-bilde på siden, noe som gjør angrepet vanskelig å oppdage.

Sikkerhetseksperter beskriver metoden som både teknisk avansert og urovekkende effektiv.

En teknikk som utnytter brukerens vaner

ClickFix fungerer fordi mange er vant til at Windows krever bekreftelser under oppdateringer.

Rutinen skaper en naturlig tillit som angriperne bevisst utnytter. Når prosessen ser kjent og riktig ut, følger mange instruksjonene uten å tenke seg om.

Slik beskytter du deg

Du trenger ikke være IT-ekspert for å unngå denne typen angrep. Noen enkle forholdsregler er ofte nok:

• Lukk straks nettsider som ber deg trykke på bestemte taster
• Installer oppdateringer kun via Windows’ egne systemer
• Ignorer pop-ups med uklar avsender
• Hold antivirus og nettleserutvidelser oppdatert
• Vær ekstra kritisk hvis en nettside prøver å etterligne et systemvindu

En trussel som utvikler seg raskt

Sikkerhetseksperter forventer at ClickFix vil bli videreutviklet, ettersom metoden allerede viser seg svært effektiv.

Den beste beskyttelsen er derfor en kombinasjon av tekniske sikkerhetstiltak og gode digitale vaner.

Svindlerne blir stadig mer sofistikerte, men et våkent blikk og litt sunn skepsis er fortsatt nok til å hindre dem i å få tilgang til hele din digitale hverdag.