ClickFix: Μία νέα τεχνική ransomware χρησιμοποιούν οι κυβερνοεγκληματίες για να “χτυπήσουν” χρήστες του διαδικτύου
Μία νέα Έκθεση Απειλών δημοσίευσε η ESET, η οποία συνοψίζει τις τάσεις στο τοπίο των κυβερνοαπειλών, όπως αυτές παρατηρήθηκαν μέσω της τηλεμετρίας της ESET από το Δεκέμβριο του 2024 έως το Μάιο του 2025, καθώς και τις παρατηρήσεις των ειδικών της εταιρείας.
Μία από τις πιο εντυπωσιακές εξελίξεις αυτής της περιόδου ήταν η εμφάνιση του ClickFix, ενός νέου παραπλανητικού φορέα επίθεσης, του οποίου η δραστηριότητα αυξήθηκε κατακόρυφα κατά περισσότερο από 500% σε σύγκριση με το δεύτερο εξάμηνο του 2024. Αυτό τον καθιστά μία από τις ταχύτερα αναπτυσσόμενες απειλές, αντιπροσωπεύοντας σχεδόν το 8% όλων των μπλοκαρισμένων επιθέσεων κατά το πρώτο εξάμηνο του 2025. Πλέον, το ClickFix είναι ο δεύτερος πιο συχνός φορέας επίθεσης μετά το phishing.
Οι επιθέσεις τύπου ClickFix εμφανίζουν ένα ψεύτικο σφάλμα που παρασύρει το θύμα να αντιγράψει, να επικολλήσει και να εκτελέσει κακόβουλες εντολές στη συσκευή του. Ο συγκεκριμένος φορέας επίθεσης επηρεάζει όλα τα μεγάλα λειτουργικά συστήματα, όπως τα Windows, Linux και macOS.
«Ο κατάλογος των απειλών που προκαλούν οι επιθέσεις ClickFix αυξάνεται καθημερινά, συμπεριλαμβανομένων των infostealers, ransomware, trojans απομακρυσμένης πρόσβασης, cryptominers, εργαλείων post-exploitation, και ακόμη και προσαρμοσμένου κακόβουλου λογισμικού από φορείς απειλών που συνδέονται με κράτη», αναφέρει ο Jiří Kropáč, Διευθυντής των Εργαστηρίων Πρόληψης Απειλών της ESET.
Στο τοπίο των infostealers παρατηρήθηκαν επίσης σημαντικές αλλαγές. Με το Agent Tesla να χάνει την πρωτοκαθεδρία, το SnakeStealer (γνωστό και ως Snake Keylogger) ανέβηκε στην πρώτη θέση, και έγινε το πιο ανιχνεύσιμο infostealer στην τηλεμετρία της ESET. Οι δυνατότητές του περιλαμβάνουν καταγραφή πληκτρολογήσεων, κλοπή αποθηκευμένων διαπιστευτηρίων, λήψη στιγμιότυπων οθόνης και συλλογή δεδομένων από το πρόχειρο.
Εν τω μεταξύ, η ESET συνέβαλε σε σημαντικές επιχειρήσεις για την εξουδετέρωση των Lumma Stealer και Danabot, δύο απειλών τύπου malware-as-a-service. Πριν από την επιχείρηση, η δραστηριότητα του Lumma Stealer κατά το πρώτο εξάμηνο του 2025 ήταν αυξημένη κατά 21% σε σύγκριση με το δεύτερο εξάμηνο του 2024, ενώ το Danabot παρουσίασε ακόμη μεγαλύτερη άνοδο, της τάξης του 52%. Αυτά τα ποσοστά υποδεικνύουν ότι επρόκειτο για ιδιαίτερα αξιόλογες απειλές, γεγονός που καθιστά την εξουδετέρωση τους ακόμη πιο σημαντική.
Η κατάσταση στον τομέα του ransomware επιδεινώθηκε περαιτέρω, με διαμάχες μεταξύ αντίπαλων συμμοριών. Τα ετήσια στοιχεία του 2024 δείχνουν ότι, ενώ οι επιθέσεις ransomware και ο αριθμός των ενεργών συμμοριών αυξήθηκαν, οι πληρωμές λύτρων σημείωσαν σημαντική πτώση. Αυτή η διαφορά αποδίδεται σε διώξεις από τις αρχές αλλά και εσωτερικές διαμάχες που έφεραν ανακατατάξεις στον τομέα του ransomware το 2024, αλλά ενδέχεται επίσης να σχετίζεται με τη μειωμένη εμπιστοσύνη στην ικανότητα των συμμοριών να τηρήσουν τις υποσχέσεις τους.
Στην περίπτωση του Android, οι ανιχνεύσεις adware αυξήθηκαν κατά 160%, κυρίως εξαιτίας μιας νέας, εξελιγμένης απειλής με την ονομασία Kaleidoscope. Το συγκεκριμένο κακόβουλο λογισμικό χρησιμοποιεί μια παραπλανητική στρατηγική τύπου «evil tween» για τη διανομή εφαρμογών που βομβαρδίζουν τους χρήστες με ενοχλητικές διαφημίσεις, επηρεάζοντας αρνητικά την απόδοση των συσκευών τους.
Ταυτόχρονα, οι απάτες που βασίζονται στην τεχνολογία NFC αυξήθηκαν περισσότερο από τριάντα πέντε φορές, τροφοδοτούμενες από εκστρατείες phishing και ευρηματικές τεχνικές αναμετάδοσης. Αν και οι απόλυτοι αριθμοί παραμένουν σε χαμηλό επίπεδο, η εκρηκτική αύξηση υπογραμμίζει τη ραγδαία εξέλιξη των μεθόδων των κυβερνοεγκληματιών και την εστίασή τους στην εκμετάλλευση της τεχνολογίας NFC.
Η έρευνα της ESET για το GhostTap δείχνει πώς το κακόβουλο λογισμικό υποκλέπτει στοιχεία καρτών, επιτρέποντας στους επιτιθέμενους να φορτώνουν τις κάρτες των θυμάτων στα δικά τους ψηφιακά πορτοφόλια και να χρησιμοποιούν τα τηλέφωνά τους για ανέπαφες, παράνομες πληρωμές παγκοσμίως. Οργανωμένες ομάδες απάτης χρησιμοποιούν πολλαπλές συσκευές για να επεκτείνουν αυτές τις επιθέσεις.
Το SuperCard X ενσωματώνει την κλοπή NFC σε ένα απλό και μινιμαλιστικό εργαλείο malware-as-a-service. Παρουσιάζεται ως μια ακίνδυνη εφαρμογή σχετική με την τεχνολογία NFC, όμως μόλις εγκατασταθεί στη συσκευή του θύματος, καταγράφει και μεταδίδει αθόρυβα τα δεδομένα της κάρτας σε πραγματικό χρόνο για την πραγματοποίηση γρήγορων πληρωμών.
«Από καινοτόμες τεχνικές κοινωνικής μηχανικής έως εξελιγμένες απειλές για κινητές συσκευές και σημαντικές ανατροπές από προγράμματα κλοπής πληροφοριών, το τοπίο των απειλών κατά το πρώτο εξάμηνο του 2025 ήταν πολύ ενδιαφέρον», προσθέτει ο Kropáč σχετικά με το περιεχόμενο της τελευταίας Έκθεσης Απειλών της ESET.
