Hackers Use ClickFix and Python Tunnels to Prepare Systems for Ransomware Attacks
15/10/2026-17:30 15/10/2026-17:32 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
Hackers are using ClickFix tricks to install malware loaders and Python tunnels on Windows systems, creating access that could support ransomware attacks. A late September incident shows how a user running a command can start an infection chain built
סיכום מאמרהאקרים משתמשים בטכניקת ClickFix כדי להטעין תוכנות טעינה (malware loaders) וליצור מנהרות Python במערכות Windows, ובכך לבסס גישה מוקדמת שיכולה לשמש להתקפות רנסומאר. באירוע שהתרחש בסוף ספטמבר, משמרת שהריץ פקודה ב‑Windows הפעילה שרשרת הדבקה: ראשית נוצל ClickFix כדי להפעיל קוד זדוני, לאחר מכן נטען מטעין שמביא להתקנת מנהרת Python המאפשרת שליטה מרחוק על המחשב הנגוע. הגישה הזו מאפשרת לתוקפים להכין את הסביבה לשלב הבא של ההתקפה – הצפנת נתונים ודרישת כופר. המומחים מדגישים כי שילוב של טריקים חברתיים (ClickFix) עם כלי אוטומציה מבוססי Python מהווה אסטרטגיה מתוחכמת להרחבת משטח ההתקפה ולהכנת הקרקע למבצעי רנסומאר מוצלחים. ארגונים מתבקשים לחזק את ניהול ההרשאות, לחסום הרצת סקריפטים לא מורשים ולפקח על חיבורים יוצאים לא רגילים כדי למנוע את שלבי ההכנה המוקדמים של ההתקפה.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
