ClickFix अटैक PC और Mac दोनों पर फैल रहे हैं
मूल शीर्षक: ClickFix attacks infecting PCs and Macs are going viral
यह क्यों महत्वपूर्ण है
ClickFix अब code-signing जैसी बाधाओं को हटाकर मालवेयर वितरण को बेहद सस्ता और व्यापक बना रहा है, जो समूचे साइबर सुरक्षा मॉडल के लिए चुनौती है।
ClickFix साइबर अटैक तेज़ी से मुख्यधारा बन रहे हैं। नकली CAPTCHA overlay और एक terminal कमांड से Windows व macOS दोनों यूज़र्स शिकार हो रहे हैं। Kremlin समर्थित हैकर ग्रुप भी इस तकनीक का उपयोग कर रहे हैं।
ClickFix अटैक कुछ समय पहले तक दुर्लभ माने जाते थे, लेकिन अब यह तकनीक हर मालवेयर फैलाने वाले की पहली पसंद बन गई है। इसकी प्रक्रिया सरल है: पहले किसी वैध वेबसाइट को हैक किया जाता है, फिर एक नकली CAPTCHA overlay दिखाई जाती है — अक्सर Cloudflare का रूप लेकर — और उसके बाद यूज़र को एक कमांड copy करके Windows Run, PowerShell या macOS terminal में paste करने को कहा जाता है।
स्वतंत्र शोधकर्ता Kevin Beaumont ने 11 सितंबर 2026 को बताया कि Reddit पर ClickFix से संक्रमित हुए लोगों की पोस्ट लगातार बढ़ रही हैं और "हर जगह वैध वेबसाइटें हैक होकर नकली CAPTCHA परोस रही हैं।"
सुरक्षा फर्म BlueVoyant के अनुसार, मई 2026 के अंत में हमलावरों ने ClickFix को अपनाया और इससे code-signing की ज़रूरत पूरी तरह खत्म हो गई। पहले मालवेयर (जिसे Lorem Ipsum ट्रैक किया गया है) फैलाने के लिए SEO-manipulated डाउनलोड पोर्टल, Microsoft-trusted signing certificates और बदलते domains की ज़रूरत पड़ती थी। अब यूज़र खुद अपने terminal में कमांड चलाता है, जो हमलावरों के लिए एक नई तरह की "वैधता" है।
BlueVoyant ने कहा कि ClickFix मॉडल शिकार का दायरा बढ़ाता है — Microsoft Teams खोजने वाले यूज़र्स से लेकर किसी भी हैक की गई वेबसाइट ब्राउज़ करने वाले तक। Mac security फर्म Jamf और एक अन्य शोधकर्ता ने macOS में ClickFix के ऐसे वेरिएंट दस्तावेज़ीकृत किए हैं जो Gatekeeper सुरक्षा को भी bypass कर सकते हैं।
विशेषज्ञ मानते हैं कि इंटरनेट की बढ़ती जटिलता — असंख्य CAPTCHA, बंद न होने वाले popups और बदलते interface — ने आम यूज़र्स को इस तरह की संदिग्ध निर्देशों के प्रति उदासीन बना दिया है, जिसका फायदा हमलावर उठा रहे हैं।