المتسللون يطورون برامج الفدية ClickFix باستخدام تقنية 'FileFix'

لقد تطورت تقنية نشر البرمجيات الخبيثة ClickFix، ويتم استخدام المتغير الجديد - الذي أطلق عليه اسم 'FileFix' - في هجمات برامج الفدية. يقوم المتسللون باستغلال تقنية 'FileFix' لإسقاط برامج التحكم عن بعد (RATs) أثناء هجمات برامج الفدية.

FileFix هي تقنية جديدة لنشر البرمجيات الخبيثة، نشأت من ClickFix. تعمل عن طريق خداع المستخدمين للصق الأوامر في مستكشف الملفات. يؤدي الاختراق الناتج إلى مشفرات Interlock.

تعتبر ClickFix تقنية يتم فيها تقديم مشكلة وهمية للضحايا (على سبيل المثال، CAPTCHA وهمية، أو تنبيه عدوى فيروس وهمي)، ثم يتم توفير حل. يدور هذا 'الحل' عادة حول لصق أمر في برنامج تشغيل Windows تم نسخه إلى الحافظة من خلال جافا سكريبت موقع الويب المخترق. في معظم الحالات، يكون الأمر هو تنزيل وتشغيل قطعة من البرامج الضارة.

الآن، يعتمد FileFix على هذا الأساس.