ClickFix : l'arnaque virale qui infecte PC et Mac
Original : ClickFix attacks infecting PCs and Macs are going viral
Pourquoi c'est important
ClickFix supprime les barrières techniques pour les attaquants et expose un public bien plus large.
La technique ClickFix, qui incite les utilisateurs à coller une commande malveillante dans leur terminal via un faux CAPTCHA, est désormais adoptée par presque tous les groupes de cybercriminels, y compris des hackers soutenus par le Kremlin, touchant PC et Mac.
Autrefois considérée comme une attaque de niche, la technique ClickFix s'est imposée comme méthode standard chez les cybercriminels. Le principe est simple : un site compromis affiche un faux CAPTCHA (souvent imité de Cloudflare), puis demande à l'utilisateur de copier une ligne de texte et de la coller dans Windows Run, PowerShell ou le terminal macOS. Une seule commande suffit pour infecter la machine.
L'essor de la technique s'explique par la fatigue numérique des utilisateurs. Des années d'interstitiels intrusifs, de CAPTCHAs interminables et d'interfaces changeantes les ont rendus moins vigilants face à des instructions pourtant suspectes. La firme de sécurité BlueVoyant note qu'avant ClickFix, les attaquants devaient maintenir une infrastructure lourde : portails de téléchargement manipulés via SEO, certificats de signature Microsoft, domaines en rotation constante. « Le pivot vers ClickFix fin mai 2026 élimine entièrement l'exigence de signature de code », explique BlueVoyant, ajoutant que le modèle « élargit le bassin de victimes à quiconque navigue sur un site compromis ».
Les Mac ne sont pas épargnés : Jamf et un chercheur indépendant ont documenté des variantes macOS capables de contourner les protections Gatekeeper. Le chercheur Kevin Beaumont a alerté jeudi : « Reddit se remplit de posts de gens dont l'ordinateur a été infecté via ClickFix. »