Chrome cảnh báo tấn công ClickFix, tăng cường xác minh dịch vụ tài chính
"Google Chrome is implementing new defenses against 'ClickFix' attacks, a social engineering technique where users are tricked into pasting malicious commands into their operating system. These defenses include clipboard monitoring and analysis via Safe Browsing, triggering warnings for suspicious commands. Additionally, Chrome is enhancing scam detection using on-device LLMs and introducing Financial Services Verification."
Tấn công ClickFix là một mối đe dọa mới nổi, có thể dẫn đến việc cài đặt phần mềm độc hại và đánh cắp thông tin cá nhân. Việc Chrome tăng cường bảo vệ giúp giảm thiểu rủi ro này.
Các doanh nghiệp có thể bị ảnh hưởng bởi mất mát dữ liệu hoặc gián đoạn hoạt động nếu nhân viên trở thành nạn nhân của tấn công ClickFix. Việc triển khai các biện pháp bảo mật như Enhanced Protection là cần thiết.
Google vừa bổ sung biện pháp bảo vệ mới trong Chrome để chống lại các cuộc tấn công ClickFix khi bật Enhanced Protection. ClickFix là kỹ thuật lừa đảo, kẻ tấn công dụ người dùng dán mã độc trực tiếp vào hệ điều hành, qua đó bỏ qua các biện pháp bảo mật thông thường.
Kỹ thuật này thường nhắm vào người dùng truy cập các trang web bị xâm nhập hoặc quảng cáo độc hại, chuyển hướng họ đến các trang lừa đảo hiển thị lỗi giả mạo (ví dụ: Cloudflare hoặc Google reCAPTCHA) và yêu cầu dán lệnh vào Windows Run hoặc Terminal. Khi người dùng nhấn Enter, một chuỗi lây nhiễm nhiều giai đoạn sẽ kích hoạt, cài đặt phần mềm độc hại như stealers thông tin hoặc trojan truy cập từ xa. Kẻ tấn công thường sử dụng các công cụ có sẵn trong hệ thống (LotL) như PowerShell hoặc cmd.exe để tải xuống các payload tiếp theo.
Điểm đặc biệt của ClickFix là nó đảo ngược cách thức tấn công lừa đảo truyền thống. Thay vì khai thác lỗ hổng hoặc dụ người dùng nhấp vào liên kết độc hại, nó lợi dụng sự tin tưởng của người dùng để tự mình mở “cửa” cho kẻ tấn công. Google cho biết Chrome hiện phát hiện khi người dùng Enhanced Protection bị lừa dán lệnh đáng ngờ. Khi phát hiện, nội dung clipboard sẽ được làm sạch thông tin cá nhân và gửi đến Safe Browsing để phân tích. Nếu xác định là lệnh độc hại, Chrome sẽ hiển thị cảnh báo.
Ngoài ra, Google cũng giới thiệu các biện pháp bảo vệ khác: phân loại cảnh báo trang web (nghi ngờ hoặc nguy hiểm), sử dụng mô hình ngôn ngữ lớn (LLM) trên thiết bị để phát hiện lừa đảo hỗ trợ kỹ thuật và xác minh dịch vụ tài chính tại Mỹ và Canada. Chương trình xác minh này yêu cầu nhà quảng cáo chứng minh được ủy quyền bởi cơ quan quản lý tài chính trước khi chạy quảng cáo.
Câu hỏi thường gặp
Tấn công ClickFix là gì?
ClickFix là kỹ thuật lừa đảo, kẻ tấn công dụ người dùng dán mã độc vào hệ điều hành để cài đặt phần mềm độc hại. Kỹ thuật này bỏ qua các biện pháp bảo mật thông thường bằng cách lợi dụng sự tin tưởng của người dùng.
Chrome bảo vệ người dùng khỏi ClickFix như thế nào?
Chrome phát hiện khi người dùng Enhanced Protection dán lệnh đáng ngờ, làm sạch thông tin cá nhân trên clipboard và gửi đến Safe Browsing để phân tích. Nếu phát hiện lệnh độc hại, Chrome sẽ hiển thị cảnh báo.
Enhanced Protection là gì?
Enhanced Protection là chế độ bảo mật nâng cao trong Chrome, cung cấp các biện pháp bảo vệ bổ sung, bao gồm cả chống lại các cuộc tấn công ClickFix. Người dùng cần bật chế độ này để được bảo vệ.
Góc nhìn của Orange Cloud
Theo chúng tôi, biện pháp bảo vệ ClickFix này đặc biệt hữu ích cho người dùng Việt Nam thường xuyên sử dụng các dịch vụ trực tuyến và có thể vô tình gặp phải các trang web giả mạo. Việc triển khai xác minh dịch vụ tài chính cũng giúp giảm thiểu rủi ro lừa đảo trong lĩnh vực tài chính, vốn đang gia tăng. Các doanh nghiệp nên khuyến khích nhân viên bật Enhanced Protection và nâng cao nhận thức về các kỹ thuật lừa đảo trực tuyến.