And the Winner in Dominant Malware Delivery? ClickFix

ClickFix, a social engineering technique first observed in 2024, has become the dominant malware delivery method according to ReliaQuest research covering March–May 2026. The tactic tricks users into copying and pasting malicious commands into system dialogs, bypassing traditional file scanning and email defenses. Key findings include ClickFix expanding to macOS via applescript:// links that bypass Apple's Terminal paste warnings, attackers using AI-generated obfuscation in loaders like 'Deepload', and a notable shift toward targeting developers via malvertising campaigns impersonating tools like 'claude code install' and 'homebrew install'. In confirmed cases, exposed npm and Bitbucket tokens were found on compromised developer machines. ClickFix now accounts for nearly 28% of defense-evasion activity and is evolving into a modular post-exploitation launchpad. Defenders are advised to train users, simulate lures, and monitor for anomalous command sequences rather than blocking developer tools outright.

Nguồn: https://www.darkreading.com/vulnerabilities-threats/winner-dominant-malware-delivery-clickfix. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Docker1 Hot11 phút9 giờ trướcAI

Why AI Agents Need Isolation with Docker SBX

Các tác nhân AI có thể tự thực thi code, cài đặt gói và tương tác API, nhưng điều này tiềm ẩn rủi ro bảo mật khi chạy trên máy chủ của nhà phát triển. Docker SBX cung cấp cơ chế cô lập sandbox dựa trên microVM, quản lý thông tin đăng nhập qua proxy và kiểm soát truy cập mạng. Sandbox Kits đóng gói môi trường làm việc (công cụ, biến môi trường, chính sách mạng, thông tin đăng nhập) thành các blueprint tái sử dụng, gồm hai loại: Mixin Kits (bổ sung tính năng) và Agent Kits (xây dựng môi trường hoàn chỉnh).

Lập trình viên nên đọc bài này để hiểu cách Docker SBX và Sandbox Kits giúp bảo vệ môi trường phát triển khỏi rủi ro an ninh khi AI tự động hóa các tác vụ lập trình, đồng thời tối ưu hóa cách xây dựng các môi trường phát triển an toàn và tái sử dụng.