ClickFix бързо се превърна в една от най-предпочитаните техники за престъпниците, откакто се появи за първи път около 2024 г. Тя нарасна както по обем, така и по разнообразие, с постоянно разширяващо се семейство от подтехники като FileFix, InstallFix, TerminalFix и изцяло базираната в браузъра ConsentFix.
Примамките също станаха по-усъвършенствани и целенасочени, като последните атаки предпочитат да се насочват към хора, които търсят и използват AI инструменти — трик, който изненадва много потребители и се слива с иначе легитимния трафик към одобрени инструменти за генеративен изкуствен интелект (GenAI).
Данните за засичане на Push показват до каква степен се е разпространила техниката. През второто тримесечие на 2026 г. ClickFix съставлява средно 52% от засичанията на Push, изпреварвайки за първи път AiTM и фишинга чрез кодове за устройства (device code phishing), а през август тази стойност достигна 67%.
От всички базирани на браузъра атаки, които Push прихваща, 1 от всеки 2 пристига през канали, различни от електронна поща, като търсачки и социални мрежи. Останалите са дошли чрез имейл, но не са били спрени на входящия шлюз за електронна поща. ClickFix отива още по-далеч: 4 от 5 страници на ClickFix, прихванати през 2026 г., са били достигнати от търсачки — чрез компрометирани уебсайтове, зловредна реклама (malvertising) и SEO отравяне (SEO poisoning).
AI инструментите са най-новата примамка
Най-новите варианти на ClickFix използват AI инструменти като стръв. В последния тримесечен преглед на Push атаките с тематика за изкуствен интелект от типа InstallFix и LLMshare съставляват около 5% от всички атаки, засечени от Push — нарастваща подгрупа от семейството на ClickFix.
Други изследователи наблюдават същата тенденция. ANY.RUN свърза 1258 публични анализа в изолирана среда с кампании за фалшиви AI инструменти между 15 април и 5 октомври 2026 г., като 81% от тях имитират Claude или ChatGPT и Codex. Поне 45% идват от кампании, които подтикват жертвата да постави команда чрез фалшиви страници за инсталиране през CLI или фалшиви страници за изтегляне с ClickFix, а друга четвърт започва от споделен AI чат или артефакт (Artifact).
Тези примамки работят, тъй като навлизането на AI наложи два навика сред служителите. Първият е инсталирането на инструменти директно от терминала. Claude Code и подобни инструменти се разпространяват с инсталационна команда от един ред за терминал, така че хора, които никога преди не са отваряли команден ред, сега поставят команди от уеб страници като нормална част от тестването на нов инструмент.
Класическата страница на ClickFix трябва да измисли причина потребителят да постави нещо. Жертвата на InstallFix пристига с очакването да изпълни команда, така че за атакуващия остава само да я замени със злонамерена такава.
Вторият навик е търсенето на AI приложения, вместо директното им отваряне. Много хора достигат до AI инструментите, които използват ежедневно, като въвеждат името в търсачка, а служителите внедряват нови AI приложения по-бързо, отколкото екипите по сигурност успяват да ги одобрят. И двата навика отвеждат потребителя на страница с резултати от търсенето, което е точно мястото, където се извършва доставянето на ClickFix.
InstallFix: Фалшиви страници за инсталиране, които показват истинската команда
Push документира InstallFix за първи път през март 2026 г.: клонирани страници за инсталиране на инструменти като Claude Code, Codex и NotebookLM (който дори няма инсталатор за настолен компютър), рекламирани чрез платени резултати при търсене. Атакуващият копира легитимната страница и заменя командата за инсталиране с такава, която доставя зловреден софтуер.
Последният клъстер, анализиран от Push, показва, че търсене в Google за „claude mac“ връща спонсориран резултат, който показва bing.com като свой домейн. Рекламата препраща посетителя през собственото пренасочване за проследяване на кликвания на Bing към компрометиран уебсайт за търговия на дребно, който на свой ред го препраща към фалшива страница „Download Claude“.
Два слоя на маскиране (cloaking) — проверка на препращащия адрес (referrer) от страна на сървъра на компрометирания сайт и скрипт на фалшивата страница — изпращат всеки, който не пристига през рекламата, към безобидна страница или грешка 404.
Самата примамка е създадена така, че да заблуди както внимателен потребител, така и всеки контролен механизъм, който прочита екрана. Страницата показва оригиналната инсталационна команда на Anthropic, но бутонът за копиране поставя различна команда в клипборда.
Тази команда първо извежда легитимен URL адрес на claude.ai в терминала, след което декодира скрит URL адрес и предава изтегления скрипт директно към командния интерпретатор (shell), без да го записва на диска. Потребител, който провери страницата и след това следи терминала, вижда домейна на Anthropic и в двата случая.
Push вече е засякъл същия трик и при други примамки, а тъй като наборите от инструменти за ClickFix бързо копират взаимно функционалностите си, практиката се разпространява бързо.
LLMshare: Примамки, хоствани директно на самите AI платформи
LLMshare — техника, за която Push докладва през май 2026 г. — злоупотребява с функциите за споделяне на чатботове с изкуствен интелект. Атакуващите създават споделени чатове и артефакти (Artifacts) в ChatGPT и Claude, които съдържат злонамерени инструкции за инсталиране или връзка към фалшива страница за изтегляне, след което ги популяризират чрез реклами при търсене. Тъй като примамката се хоства на chatgpt.com или claude.ai, инструментите, които разчитат на проверки за репутация на URL адреси, имат пълно основание да ѝ се доверят.
Най-новата версия използва персонализирани GPT (custom GPTs), които превръщат примамката от статична страница в разговор.
Персонализираният GPT е конфигурирана версия на ChatGPT, която всеки с платен акаунт може да създаде и сподели, а неговият създател пише скрити инструкции, които направляват всеки отговор. В случая, анализиран от Push, независимо какво въвежда потребителят, GPT отговаря с фалшиво „Service Availability Notice“ с връзка към страница в Google Sites, която разпространява зловреден код (ClickFix payload) за Windows.
Имало е проведени над 10 000 разговора, когато от Push са го наблюдавали.
Персонализираният GPT е дори още по-убедителен от споделения чат, тъй като потребителят трябва първо да го използва нормално, преди да се появи зловредната връзка. До този момент страницата се държи точно както потребителят очаква, а фалшивото известие за прекъсване на услугата изглежда като рутинен технически проблем.
Защо ClickFix е предпочитаното оръжие през 2026 г.
Докладът за дигитална защита на Microsoft за 2026 г. показва, че обемът на ClickFix продължава да расте бързо. Атаките с ClickFix са се увеличили приблизително 23 пъти между декември 2025 г. и май 2026 г., а само между февруари и началото на май Microsoft Defender е наблюдавал изпълнението на подадени от атакуващия команди в стил ClickFix на повече от 1,1 милиона уникални устройства.
По думите на Microsoft ClickFix вече е „една от техниките за първоначален достъп с най-висока ефективност на конверсията“, като 96,3% от проникванията чрез ClickFix водят до зловреден софтуер.
ClickFix преодолява типичните контроли за откриване, защото:
- Сигурността на електронната поща никога не засича страница, до която потребителят е стигнал чрез резултат от търсене.
- Репутацията на URL адреси и списъците за блокиране виждат bing.com, chatgpt.com, sites.google.com или легитимен уебсайт, който е бил компрометиран, а основните комплекти с инструменти вече използват EtherHiding, съхранявайки конфигурацията си в смарт договор в публичен блокчейн. Няма сървър, който да бъде свален, а операторът може да подмени URL адреса на зловредния код на всеки компрометиран сайт с една-единствена трансакция.
Задействането на защитите върху компрометирани или легитимни сайтове често изненадва новите клиенти на Push. Легитимните сайтове се появяват и на други места във веригата — като пренасочвания, като хостинг на услуги като Google Sites и, както показахме, на самите платформи за изкуствен интелект.
Сигурността на крайните точки е последната линия на защита, след като потребителят постави командата, а ClickFix е създаден именно за да я преодолее. Потребителят изпълнява командата в легитимна командна обвивка (shell), така че тя не съответства на веригите от процеси, които правилата за крайни точки следят, и се изпълнява в оперативната памет, без да оставя файл, който изолираната среда да анализира.
Push също така наблюдава 84 форми на команди в повече от 20 двоични файла, обфускирани с цел преодоляване на съпоставянето на низове. А за BYOD устройства, машини на подизпълнители, Mac компютри и работни станции за разработчици, където EDR решенията често липсват или са с намалена чувствителност, изобщо няма защита.
Тези атаки са трудни за разследване и постфактум, тъй като много от тях се задействат само при специфични условия. Кампанията ConsentFix, разкрита от Push през декември 2025 г. и свързана със свързаната с руската държава група APT29, е показвала своята примамка само на посетители, въвели имейл адрес от целевия списък на атакуващия.
Всеки компрометиран сайт в кампанията също така е споделял списък с блокирани IP адреси, така че след като на даден посетител е била показана примамката, тя никога повече не се е появявала за този IP адрес на нито един от тях. Докато анализаторът провери подаден за анализ URL адрес, примамката може вече да е сменена или премахната, или страницата просто да се зареди напълно чисто за всеки, който не е достигнал до нея по начина, по който е стигнала жертвата.
Разберете какво вече достига до вашите потребители
Можете да видите какви атаки достигат до вашите собствени потребители с безплатна оценка на сигурността на браузъра. Това е 30-дневен пробен период на пълната платформа на Push, внедрявана чрез вашата MDM система за по-малко от час.
В края на пробния период получавате отчет, обхващащ засечените базирани на браузъра атаки, начина, по който служителите използват инструментите за изкуствен интелект и какво споделят с тях, профилите и разширенията за браузъри, които ви правят уязвими към превземане на акаунти, и още.
При неотдавнашен пробен период във финансова компания с около 4500 служители Push откри и блокира 6 атаки от типа ClickFix и 10 опита за AiTM фишинг, които съществуващият пакет за сигурност бе пропуснал, като ги прихвана в браузъра, преди зловредният код на ClickFix да има възможност да достигне крайната точка.
Ако искате да научите повече за Push и как можем да ви помогнем да спрете базирани на браузъра атаки като ClickFix, AiTM фишинг и фишинг с кодове за устройства, да получите видимост и контрол върху инструментите за изкуствен интелект, които използва вашият персонал, и да откриете профилите в риск от превземане, заявете демонстрация.
Спонсорирано и написано от Push Security.