...ClickFix?

ClickFix bezeichnet in der Fachwelt eine recht junge Form des Cyberangriffs. Bekannt geworden sind die ersten Fälle Ende 2024 in der Schweiz, seitdem hat sich diese Betrugsmasche weiter in der Welt verbreitet. Kriminelle versuchen mit ClickFix, über die alltägliche Menschlichkeits-Nachweis-Methode "Captcha" an Daten zu kommen oder gleich ganze Geräte oder Systeme unter ihre Kontrolle zu bringen.

Wie funktioniert ClickFix?

Im Grunde funktioniert dieser ClickFix-Hack ganz simpel mit der Unkenntnis von Benutzer*innen. Die meisten werden schon einmal aufgefordert worden sein, alle Bilder mit Ampeln oder Motorrädern anzuklicken, einen Haken bei "Ich bin kein Roboter" zu setzen oder ein Bild an die richtige Stelle zu schieben. Bei diesen Captcha-Aktivitäten wird ein Klick auf ein Bild oder ein Kästchen nötig, und genau bei diesem Klick setzt ClickFix an.

Mit dem Klick auf ein Bild oder ein Kästchen in einem gefälschten Captcha-Test wird unbemerkt ein Schadcode in die Zwischenablage des Gerätes kopiert. Das ist an dieser Stelle noch kein Drama, da Code erst einmal ausgeführt werden muss, um Schaden anzurichten. Auf der darauffolgenden Seite jedoch, wird der Nutzer von einem solchen Captcha-Fake angewiesen, diesen Test zusätzlich zu verifizieren, und aufgefordert, die Tastenkombinationen "Win + R" (öffnet das Fenster für "Ausführen"), "Strg + V" (fügt etwas aus der Zwischenablage ein) und "Enter" (bestätigt die Ausführung) zu nutzen. Dadurch wird der Schadcode in das Ausführen-Fenster von Windows kopiert und die Ausführung bestätigt. Ab diesem Moment befinden sich die Daten auf dem Gerät und das Gerät selbst in großer Gefahr! Die Ziele dieser Schadcodes reichen vom einfachen Passwort-Diebstahl über das Installieren von Fernzugriffsanwendungen bis hin zur kompletten Kompromittierung des Geräts und damit einhergehenden Lösegeldforderungen.

Sind Captchas jetzt unsicher?

Nein, Captchas sind nicht grundsätzlich unsicher. Jedoch muss mit dem Auftreten dieses Hacks mehr darauf geachtet werden, Unstimmigkeiten wahrzunehmen und zu hinterfragen. Grundsätzlich gilt: Captchas, die die Eingabe einer oder mehrerer Tastenkombinationen fordern, sollten sofort abgebrochen und die Seite verlassen werden. Captchas, die solche Eingaben nicht fordern, sind in der Regel harmlos.

Nur ein Trick für Windows - oder?

Ebenfalls nein. Die meisten Nutzer sind zwar mit einem Windows-System unterwegs, jedoch gibt es entsprechende Captcha-Fakes auch mit den passenden Tastenkombinationen für z.B. Linux und MacOS.