Thèmes
Services
Accueil > «ClickFix» - Qui ...
FR
FR DE IT EN

«ClickFix» - Si un prétendu dépannage ou une vérification installe un logiciel malveillant

Actuellement, le BACS observe une augmentation des messages concernant la méthode d'infection «ClickFix». Cette méthode consiste à inciter les utilisateurs à insérer et à exécuter eux-mêmes un code malveillant dans la ligne de commande de leur ordinateur en simulant des problèmes techniques. Cette arnaque contourne habilement les mesures de sécurité techniques, car les victimes autorisent en fait elles-mêmes l'infection de leur système.

Rédaction - 4 mars 2026

 

Dans le cas du click-fix, l'utilisateur s'inflige lui-même le dommage sans se douter de rien Photo : depositphotos/solarseven

Derrière le terme «ClickFix» se cache une tactique raffinée d'ingénierie sociale. Le nom «ClickFix» décrit une solution rapide à un problème technique («Fix») qui est proposée par un simple clic («Click»). Les pirates manipulent des sites Web légitimes mais mal sécurisés ou affichent des publicités qui mènent à des pages préparées. Dès qu'une personne visite le site, une fenêtre superposée ou une fenêtre contextuelle d'apparence trompeuse apparaît.

Selon les indications de cette fenêtre, il y a un problème technique - par exemple une mise à jour du navigateur qui a échoué, une erreur DNS, un problème d'affichage du contenu ou, le plus souvent, la nécessité de résoudre un prétendu CAPTCHA. Pour résoudre le problème, l'utilisateur voit apparaître un bouton.

Exemples d'insertion «ClickFix». Photo : BACS

Du navigateur à la ligne de commande

Les utilisateurs ne se doutent pas que l'ouverture de la page web a déjà copié une commande «PowerShell» (pour Windows) ou une commande «Terminal» (pour macOS) malveillante dans le presse-papiers. La victime est alors invitée à effectuer des combinaisons de touches peu visibles. Mais ces combinaisons de touches ont de quoi séduire. Ainsi, la console s'ouvre et le code copié précédemment dans le presse-papiers est collé. En appuyant sur la touche Entrée, la commande est exécutée et le code malveillant est chargé.

Dommages potentiels

Dès que la commande est exécutée, le script tente d'établir une connexion avec un serveur et de télécharger un programme malveillant. Alors que le téléchargement direct d'un logiciel malveillant est souvent bloqué par les antivirus, la commande de téléchargement provient désormais directement de l'utilisateur dans le contexte de ses propres autorisations, de sorte que de nombreux mécanismes de sécurité ne donnent pas l'alerte. La plupart du temps, un «Infostealer» est téléchargé. Ce logiciel malveillant est spécialisé dans la lecture des mots de passe des navigateurs, le vidage des portefeuilles cryptographiques ou le vol des cookies de session des navigateurs Internet, qui permettent aux pirates de se connecter à des comptes (par ex. messagerie électronique ou systèmes d'entreprise) sans mot de passe. Dans les réseaux d'entreprise, cela peut en outre constituer la première étape d'une attaque ultérieure par ransomware.

Méthode avancée : «CrashFix»

Depuis le début de l'année, des procédures supplémentaires se sont établies. L'une de ces méthodes est connue sous le nom de «CrashFix». Elle consiste à diffuser des extensions de navigateur manipulées et déguisées en outils utiles, comme par exemple des bloqueurs de publicité. Ces extensions sont programmées pour provoquer délibérément un plantage du navigateur avec un temps de latence. Après le redémarrage du navigateur, un message apparaît, invitant l'utilisateur à «réparer» la prétendue erreur en saisissant certaines commandes. En réalité, ces commandes permettent également l'installation de logiciels malveillants.

Recommandations

  • Méfiez-vous des sites web qui prétendent que votre navigateur doit être mis à jour ou qu'une erreur ne peut être corrigée qu'en exécutant des commandes. Les mises à jour officielles du navigateur s'effectuent via les paramètres internes du navigateur, jamais via une page web.
  • Ne copiez jamais de code ou de commandes provenant de sources inconnues directement dans le «PowerShell», le «Terminal» ou l'invite de commande.
  • N'installez pas de programmes provenant de sources inconnues.
  • Informez les collaborateurs de cette arnaque spécifique. La prise de conscience qu'un site web ne demandera jamais d'entrer manuellement des commandes dans le système est la meilleure protection.
  • Dans les environnements d'entreprise, il convient de vérifier si l'exécution des scripts «PowerShell» peut être limitée pour les utilisateurs normaux.
  • Si vous avez été victime d'une telle attaque, signalez l'incident.

Source : BACS

(Visité 143 fois, 1 visites aujourd'hui)

Plus d'articles sur le sujet

Évaluation de la cyber-résilience : dans quelle mesure les communes et les entreprises suisses sont-elles résilientes face aux cyberattaques ?

Progrès dans le renforcement de la cybersécurité

Hygiène numérique : des routines pour protéger nos données

ACTUALITÉS SUR LA SÉCURITÉ

Restez informé sur les thèmes actuels de la sécurité - de manière pratique et fiable. Recevez des contenus exclusifs directement dans votre boîte de réception. Ne manquez aucune mise à jour.

Inscrivez-vous maintenant !
s'inscrire
Vous pouvez vous désinscrire à tout moment !
close-link