Атаки типа ClickFix, ставшие популярными в конце мая 2026 года, используют усталость пользователей от бесконечных капч. Злоумышленники взламывают легитимные сайты и размещают на них поддельные формы проверки, которые вынуждают жертву скопировать и вставить вредоносную команду в терминал macOS или командную строку Windows.
По данным компании BlueVoyant, такой подход избавляет хакеров от необходимости создавать сложную инфраструктуру с использованием SEO-манипуляций или поддельных сертификатов подписи ПО. Теперь злоумышленники полагаются на действия самих пользователей, что позволяет охватить гораздо более широкую аудиторию, чем раньше.
Угроза затрагивает как Windows, так и macOS. Исследователи из Jamf зафиксировали версии ClickFix, способные обходить защиту Gatekeeper. Cisco Talos отмечает, что злоумышленники используют публичные сервисы, включая Google Таблицы, а группировка Sandworm применяет смарт-контракты в блокчейне для управления своей инфраструктурой.
Масштабы кампаний значительны: компания Netskope обнаружила 5 400 сайтов, участвующих в одной из таких атак. Несмотря на наличие инструментов защиты, таких как BlockBlock или обновления Ublock, способных блокировать подозрительную активность в терминале, метод ClickFix остается эффективным инструментом распространения вредоносного ПО.
