ClickFix मैलवेयर खतरा: 2025-26 में साइबर हमलों का सबसे बड़ा जरिया
ClickFix एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ताओं को खुद ही मैलवेयर कमांड कॉपी पेस्ट करने के लिए बरगलाती है — Microsoft ने 2025 में 47% प्रारंभिक पहुंच हमलों में इसे नंबर 1 बताया, ESET ने पहली छमाही में 517% वृद्ध... हमलावर नकली Google reCAPTCHA और Cloudflare वेरिफिकेशन पेज बनाकर 'Win+R दबाएं, पेस्ट करें और एंटर...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
ClickFix एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ताओं को खुद ही मैलवेयर कमांड कॉपी पेस्ट करने के लिए बरगलाती है — Microsoft ने 2025 में 47% प्रारंभिक पहुंच हमलों में इसे नंबर 1 बताया, ESET ने पहली छमाही में 517% वृद्ध...
हमलावर नकली Google reCAPTCHA और Cloudflare वेरिफिकेशन पेज बनाकर 'Win+R दबाएं, पेस्ट करें और एंटर दबाएं' जैसे निर्देश देते हैं, जिससे PowerShell के जरिए HijackLoader, CastleLoader, NetSupport RAT, StealC, Amatera, Deer...
ResiLoader नामक नया लोडर खासतौर पर विक्टिम की मशीन पर 140 से अधिक एंटीवायरस प्रक्रियाओं को खत्म करने के लिए डिज़ाइन किया गया है; मई 2026 में एक ही अभियान में 700 से अधिक Ghost CMS वेबसाइटों को हैक कर लिया गया [1][5][15]
Search & fact-check with cited sources for What is the ClickFix malware campaign that has been active since late 2025, how does its social eClickFix attacks use fake verification pages that instruct users to copy, paste, and execute malicious commands.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the ClickFix malware campaign that has been active since late 2025, how does its social e. Article summary: Here is a comprehensive, fact-checked breakdown of the ClickFix malware campaign and related topics.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visua
openai.com
ClickFix विंडोज या किसी एप्लीकेशन की कोई कमजोरी (vulnerability) नहीं है। यह पूरी तरह से एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ता की खुद की कार्रवाई पर निर्भर करती है — और 2025-2026 तक यह साइबर अपराधियों और सरकार-प्रायोजित हैकर्स के लिए सिस्टम में घुसपैठ करने का सबसे आम तरीका बन गया है । हमलावर नकली Google reCAPTCHA और Cloudflare वेरिफिकेशन पेजों का उपयोग करके पीड़ितों को अपनी ही मशीन पर मैलवेयर चलाने के लिए बरगलाते हैं ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"ClickFix मैलवेयर खतरा: 2025-26 में साइबर हमलों का सबसे बड़ा जरिया" का संक्षिप्त उत्तर क्या है?
ClickFix एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ताओं को खुद ही मैलवेयर कमांड कॉपी पेस्ट करने के लिए बरगलाती है — Microsoft ने 2025 में 47% प्रारंभिक पहुंच हमलों में इसे नंबर 1 बताया, ESET ने पहली छमाही में 517% वृद्ध...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
ClickFix एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ताओं को खुद ही मैलवेयर कमांड कॉपी पेस्ट करने के लिए बरगलाती है — Microsoft ने 2025 में 47% प्रारंभिक पहुंच हमलों में इसे नंबर 1 बताया, ESET ने पहली छमाही में 517% वृद्ध... हमलावर नकली Google reCAPTCHA और Cloudflare वेरिफिकेशन पेज बनाकर 'Win+R दबाएं, पेस्ट करें और एंटर दबाएं' जैसे निर्देश देते हैं, जिससे PowerShell के जरिए HijackLoader, CastleLoader, NetSupport RAT, StealC, Amatera, Deer...
मुझे अभ्यास में आगे क्या करना चाहिए?
ResiLoader नामक नया लोडर खासतौर पर विक्टिम की मशीन पर 140 से अधिक एंटीवायरस प्रक्रियाओं को खत्म करने के लिए डिज़ाइन किया गया है; मई 2026 में एक ही अभियान में 700 से अधिक Ghost CMS वेबसाइटों को हैक कर लिया गया [1][5][15]
ClickFix मैलवेयर खतरा: 2025-26 में साइबर हमलों का सबसे बड़ा जरिया
ClickFix एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ताओं को खुद ही मैलवेयर कमांड कॉपी पेस्ट करने के लिए बरगलाती है — Microsoft ने 2025 में 47% प्रारंभिक पहुंच हमलों में इसे नंबर 1 बताया, ESET ने पहली छमाही में 517% वृद्ध... हमलावर नकली Google reCAPTCHA और Cloudflare वेरिफिकेशन पेज बनाकर 'Win+R दबाएं, पेस्ट करें और एंटर...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
ClickFix एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ताओं को खुद ही मैलवेयर कमांड कॉपी पेस्ट करने के लिए बरगलाती है — Microsoft ने 2025 में 47% प्रारंभिक पहुंच हमलों में इसे नंबर 1 बताया, ESET ने पहली छमाही में 517% वृद्ध...
हमलावर नकली Google reCAPTCHA और Cloudflare वेरिफिकेशन पेज बनाकर 'Win+R दबाएं, पेस्ट करें और एंटर दबाएं' जैसे निर्देश देते हैं, जिससे PowerShell के जरिए HijackLoader, CastleLoader, NetSupport RAT, StealC, Amatera, Deer...
ResiLoader नामक नया लोडर खासतौर पर विक्टिम की मशीन पर 140 से अधिक एंटीवायरस प्रक्रियाओं को खत्म करने के लिए डिज़ाइन किया गया है; मई 2026 में एक ही अभियान में 700 से अधिक Ghost CMS वेबसाइटों को हैक कर लिया गया [1][5][15]
Search & fact-check with cited sources for What is the ClickFix malware campaign that has been active since late 2025, how does its social eClickFix attacks use fake verification pages that instruct users to copy, paste, and execute malicious commands.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the ClickFix malware campaign that has been active since late 2025, how does its social e. Article summary: Here is a comprehensive, fact-checked breakdown of the ClickFix malware campaign and related topics.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visua
openai.com
ClickFix विंडोज या किसी एप्लीकेशन की कोई कमजोरी (vulnerability) नहीं है। यह पूरी तरह से एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ता की खुद की कार्रवाई पर निर्भर करती है — और 2025-2026 तक यह साइबर अपराधियों और सरकार-प्रायोजित हैकर्स के लिए सिस्टम में घुसपैठ करने का सबसे आम तरीका बन गया है । हमलावर नकली Google reCAPTCHA और Cloudflare वेरिफिकेशन पेजों का उपयोग करके पीड़ितों को अपनी ही मशीन पर मैलवेयर चलाने के लिए बरगलाते हैं ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"ClickFix मैलवेयर खतरा: 2025-26 में साइबर हमलों का सबसे बड़ा जरिया" का संक्षिप्त उत्तर क्या है?
ClickFix एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ताओं को खुद ही मैलवेयर कमांड कॉपी पेस्ट करने के लिए बरगलाती है — Microsoft ने 2025 में 47% प्रारंभिक पहुंच हमलों में इसे नंबर 1 बताया, ESET ने पहली छमाही में 517% वृद्ध...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
ClickFix एक सोशल इंजीनियरिंग तकनीक है जो उपयोगकर्ताओं को खुद ही मैलवेयर कमांड कॉपी पेस्ट करने के लिए बरगलाती है — Microsoft ने 2025 में 47% प्रारंभिक पहुंच हमलों में इसे नंबर 1 बताया, ESET ने पहली छमाही में 517% वृद्ध... हमलावर नकली Google reCAPTCHA और Cloudflare वेरिफिकेशन पेज बनाकर 'Win+R दबाएं, पेस्ट करें और एंटर दबाएं' जैसे निर्देश देते हैं, जिससे PowerShell के जरिए HijackLoader, CastleLoader, NetSupport RAT, StealC, Amatera, Deer...
मुझे अभ्यास में आगे क्या करना चाहिए?
ResiLoader नामक नया लोडर खासतौर पर विक्टिम की मशीन पर 140 से अधिक एंटीवायरस प्रक्रियाओं को खत्म करने के लिए डिज़ाइन किया गया है; मई 2026 में एक ही अभियान में 700 से अधिक Ghost CMS वेबसाइटों को हैक कर लिया गया [1][5][15]
यह हमला लगभग सभी दस्तावेजी अभियानों में एक समान पैटर्न अपनाता है :
लालच (Lure): उपयोगकर्ता किसी हैक की गई या फर्जी वेबसाइट पर पहुंचता है और उसे नकली वेरिफिकेशन प्रॉम्प्ट दिखता है — जैसे फर्जी Google reCAPTCHA, नकली Cloudflare 'वेरिफाई यू आर ह्यूमन' पेज, फर्जी ब्राउज़र अपडेट मैसेज, या फर्जी क्विकबुक्स/बुकिंग.कॉम एरर स्क्रीन ।
कॉपी-पेस्ट निर्देश: पेज पर निर्देश दिखते हैं: 'Win + R दबाएं, फिर Ctrl + V दबाएं, फिर एंटर दबाएं' — वेरिफिकेशन पूरा करने के लिए ।
छिपा हुआ पेलोड: उपयोगकर्ता के क्लिपबोर्ड पर जो कॉपी हुआ है वह एक खतरनाक PowerShell, mshta, या curl कमांड होता है जो रिमोट सर्वर से मैलवेयर लोडर डाउनलोड और चलाता है ।
निष्पादन (Execution): कमांड उपयोगकर्ता की खुद की अनुमतियों (privileges) के साथ चलता है। चूंकि उपयोगकर्ता ने इसे खुद पेस्ट और लॉन्च किया है, एंडपॉइंट डिटेक्शन टूल अक्सर इसे घुसपैठ के रूप में फ्लैग नहीं कर पाते ।
इस तकनीक को पेस्टजैकिंग (pastejacking) भी कहा जाता है क्योंकि यह इंफेक्शन के लिए क्लिपबोर्ड का उपयोग करती है ।
ClickFix अभियानों में डिलीवर किए जाने वाले पेलोड
हमलावरों ने ClickFix लालच का उपयोग करके कई तरह के मैलवेयर डिलीवर किए हैं, जो अक्सर मल्टी-स्टेज इंफेक्शन चेन में होते हैं:
HijackLoader: पहले चरण का लोडर जो कम से कम जून 2025 से ClickFix चेन में देखा गया है, इसके बाद अक्सर DeerStealer इन्फोस्टीलर इंस्टॉल होता है ।
CastleLoader (CastleBot): 2025 की शुरुआत से सक्रिय मैलवेयर-एज़-ए-सर्विस फ्रेमवर्क। एक अभियान में नकली बैकग्राउंड-रिमूवल वेबसाइट का उपयोग करके CastleLoader डिलीवर किया गया, जिसने NetSupport RAT और ब्राउज़र क्रेडेंशियल्स, क्रिप्टो वॉलेट और टेलीग्राम सेशन चुराने वाला कस्टम .NET स्टीलर इंस्टॉल किया ।
NetSupport RAT: एक वैध रिमोट एडमिनिस्ट्रेशन टूल जिसे हमलावर लगातार बैकडोर एक्सेस के लिए इस्तेमाल करते हैं ।
StealC: एक इन्फॉर्मेशन-स्टीलिंग ट्रोजन जो ब्राउज़र क्रेडेंशियल्स और क्रिप्टो वॉलेट को निशाना बनाता है ।
Amatera: एक इन्फोस्टीलर जो फर्जी CAPTCHA और साइन किए गए Microsoft App-V स्क्रिप्ट के जरिए वितरित किया गया ।
Rust-आधारित स्टीलर: 2025 के अंत में शुरू हुए पॉलीमॉर्फिक ClickFix अभियानों में दस्तावेजी ।
DeerStealer: HijackLoader के बाद फाइनल एक्जीक्यूटेबल पेलोड के रूप में देखा गया ।
ResiLoader: एक नया दस्तावेजी लोडर जो विशेष रूप से पीड़ित की मशीन पर 140 से अधिक एंटीवायरस और सुरक्षा-टूल प्रक्रियाओं को समाप्त करने के लिए डिज़ाइन किया गया है, इससे फाइनल पेलोड चलने से पहले डिफेंस बेअसर हो जाते हैं ।
वितरण के तरीके
हमलावर ClickFix हमलों को होस्ट और डिलीवर करने के लिए कई तरह के इंफ्रास्ट्रक्चर का उपयोग करते हैं:
Cloudflare R2 स्टोरेज: मैलवेयर पेलोड बाइनरी होस्ट करने के लिए ।
Cloudflare Pages सबडोमेन: Cloudflare के खुद के विश्वसनीय सर्टिफिकेट के साथ फर्जी CAPTCHA पेज सर्व करने के लिए ।
Dedik Services Limited होस्टिंग: ClickFix कमांड-एंड-कंट्रोल इंफ्रास्ट्रक्चर के लिए होस्टिंग प्रदाता ।
एक्सपायर्ड डोमेन: क्रेडेंशियल हार्वेस्टिंग और पेलोड डिलीवरी के लिए उपयोग ।
हैक की गई वेबसाइटें: सबसे आम प्रारंभिक वेक्टर। हमलावर वैध साइटों (अक्सर प्लगइन कमजोरियों या CMS एक्सप्लॉइट के जरिए) में मैलिशियस JavaScript या iframes इंजेक्ट करते हैं जो विजिटर्स को ClickFix लैंडिंग पेजों पर रीडायरेक्ट करते हैं ।
SEO पॉइज़निंग और मैलवर्टाइज़िंग: सर्च-इंजन रिजल्ट के जरिए पुश किए गए फर्जी इंस्टॉलर साइट और पायरेटेड सॉफ्टवेयर पोर्टल ।
Ghost CMS भेद्यता का शोषण: मई 2026 में, हमलावरों ने एक गंभीर Ghost CMS SQL इंजेक्शन भेद्यता (CVE‑2026‑26980) का फायदा उठाकर 700 से अधिक वैध शिक्षा और तकनीकी वेबसाइटों को हाईजैक कर लिया और उनमें ClickFix प्रॉम्प्ट इंजेक्ट कर दिए ।
खतरे का महत्व: ClickFix क्यों हावी है
Microsoft की 2025 डिजिटल डिफेंस रिपोर्ट ने ClickFix को नंबर 1 प्रारंभिक पहुंच विधि बताया, जो पिछले एक साल में Microsoft डिफेंडर एक्सपर्ट्स द्वारा देखे गए सभी हमलों में 47% के लिए जिम्मेदार है — जो पारंपरिक फिशिंग (35%) से आगे है ।
ESET टेलीमेट्री ने अकेले 2025 की पहली छमाही में ClickFix हमलों में 517% उछाल दर्ज किया ।
Menlo Labs द्वारा दस्तावेजी एक अभियान में, एक ही पॉलीमॉर्फिक JavaScript लालच से ClickFix ने क्रॉस-प्लेटफ़ॉर्म पेलोड डिलीवर किए: Windows PowerShell कमांड, macOS .command स्क्रिप्ट और Linux Bash स्क्रिप्ट ।
अमेरिकी स्वास्थ्य और मानव सेवा विभाग (HHS) ने जुलाई 2026 में ClickFix पर एक सेक्टर अलर्ट जारी किया, जिससे क्रिटिकल इंफ्रास्ट्रक्चर तक इस तकनीक की पहुंच की पुष्टि हुई ।
Recorded Future के Insikt Group ने मार्च 2026 में आकलन किया कि ClickFix के 2026 के दौरान प्रमुख प्रारंभिक पहुंच वेक्टर बने रहने की संभावना है ।
बचाव के उपाय: शोधकर्ता क्या सलाह देते हैं
चूंकि ClickFix सॉफ्टवेयर की कमजोरी के बजाय मानव व्यवहार का शोषण करता है, इसलिए बचाव मुख्य रूप से तकनीकी नियंत्रण और उपयोगकर्ता जागरूकता पर निर्भर करता है :
PowerShell निष्पादन प्रतिबंधित करें: गैर-प्रशासनिक उपयोगकर्ताओं को PowerShell स्क्रिप्ट चलाने से रोकें। ग्रुप पॉलिसी के जरिए Execution Policy को Restricted पर सेट करें और सभी PowerShell निष्पादन इवेंट लॉग करें ।
Windows Run बॉक्स को निष्क्रिय करें: एक रजिस्ट्री मॉडिफिकेशन (NoRun पॉलिसी) Win+R के उपयोग को रोक सकता है ।
अनचाहे कमांड-प्रॉम्प्ट निर्देशों को रेड फ्लैग समझें: कोई भी वैध वेबसाइट या सेवा उपयोगकर्ता से Win+R दबाने, कमांड पेस्ट करने और एंटर दबाने के लिए नहीं कहती। यह उपयोगकर्ता-जागरूकता प्रशिक्षण में सबसे ऊपर होना चाहिए ।
mshta, cscript, और curl को यूज़र-कॉन्टेक्स्ट एक्जीक्यूशन से ब्लॉक करें: स्क्रिप्ट इंटरप्रेटर को प्रतिबंधित करने के लिए AppLocker या Windows Defender Application Control का उपयोग करें ।
एंडपॉइंट डिटेक्शन नियम तैनात करें: असामान्य powershell.exe -ep bypass पैरेंट प्रोसेस, explorer.exe से स्क्रिप्ट इंटरप्रेटर तक प्रोसेस लाइनेज और RunMRU रजिस्ट्री आर्टिफैक्ट्स की निगरानी करें ।
क्लिपबोर्ड सुरक्षा सुविधाओं का उपयोग करें: ब्राउज़र-स्तरीय क्लिपबोर्ड सुरक्षा कोर कॉपी-पेस्ट तंत्र को रोक सकती है जिस पर ClickFix निर्भर करता है।
Opera का पेस्ट प्रोटेक्ट फीचर
Opera ने एक नेटिव पेस्ट प्रोटेक्ट फीचर पेश किया है (Opera 100+ पर Windows, macOS और Linux पर उपलब्ध) जो क्लिपबोर्ड-आधारित पेस्टजैकिंग हमलों को इंटरसेप्ट और ब्लॉक करता है। जब कोई वेबसाइट प्रोग्रामेटिक रूप से क्लिपबोर्ड पर संदिग्ध पेलोड लिखने और फिर उपयोगकर्ता को इसे पेस्ट करने के लिए प्रॉम्प्ट करने का प्रयास करती है, तो पेस्ट प्रोटेक्ट उपयोगकर्ता को चेतावनी देता है और ऑपरेशन को पूरा होने से रोकता है। यह बिना किसी एक्सटेंशन इंस्टॉलेशन के सीधे ClickFix तकनीक को खत्म करता है।
proofpoint.comSecurity Brief: ClickFix Social Engineering Technique Floods Threat ...
यह हमला लगभग सभी दस्तावेजी अभियानों में एक समान पैटर्न अपनाता है :
लालच (Lure): उपयोगकर्ता किसी हैक की गई या फर्जी वेबसाइट पर पहुंचता है और उसे नकली वेरिफिकेशन प्रॉम्प्ट दिखता है — जैसे फर्जी Google reCAPTCHA, नकली Cloudflare 'वेरिफाई यू आर ह्यूमन' पेज, फर्जी ब्राउज़र अपडेट मैसेज, या फर्जी क्विकबुक्स/बुकिंग.कॉम एरर स्क्रीन ।
कॉपी-पेस्ट निर्देश: पेज पर निर्देश दिखते हैं: 'Win + R दबाएं, फिर Ctrl + V दबाएं, फिर एंटर दबाएं' — वेरिफिकेशन पूरा करने के लिए ।
छिपा हुआ पेलोड: उपयोगकर्ता के क्लिपबोर्ड पर जो कॉपी हुआ है वह एक खतरनाक PowerShell, mshta, या curl कमांड होता है जो रिमोट सर्वर से मैलवेयर लोडर डाउनलोड और चलाता है ।
निष्पादन (Execution): कमांड उपयोगकर्ता की खुद की अनुमतियों (privileges) के साथ चलता है। चूंकि उपयोगकर्ता ने इसे खुद पेस्ट और लॉन्च किया है, एंडपॉइंट डिटेक्शन टूल अक्सर इसे घुसपैठ के रूप में फ्लैग नहीं कर पाते ।
इस तकनीक को पेस्टजैकिंग (pastejacking) भी कहा जाता है क्योंकि यह इंफेक्शन के लिए क्लिपबोर्ड का उपयोग करती है ।
ClickFix अभियानों में डिलीवर किए जाने वाले पेलोड
हमलावरों ने ClickFix लालच का उपयोग करके कई तरह के मैलवेयर डिलीवर किए हैं, जो अक्सर मल्टी-स्टेज इंफेक्शन चेन में होते हैं:
HijackLoader: पहले चरण का लोडर जो कम से कम जून 2025 से ClickFix चेन में देखा गया है, इसके बाद अक्सर DeerStealer इन्फोस्टीलर इंस्टॉल होता है ।
CastleLoader (CastleBot): 2025 की शुरुआत से सक्रिय मैलवेयर-एज़-ए-सर्विस फ्रेमवर्क। एक अभियान में नकली बैकग्राउंड-रिमूवल वेबसाइट का उपयोग करके CastleLoader डिलीवर किया गया, जिसने NetSupport RAT और ब्राउज़र क्रेडेंशियल्स, क्रिप्टो वॉलेट और टेलीग्राम सेशन चुराने वाला कस्टम .NET स्टीलर इंस्टॉल किया ।
NetSupport RAT: एक वैध रिमोट एडमिनिस्ट्रेशन टूल जिसे हमलावर लगातार बैकडोर एक्सेस के लिए इस्तेमाल करते हैं ।
StealC: एक इन्फॉर्मेशन-स्टीलिंग ट्रोजन जो ब्राउज़र क्रेडेंशियल्स और क्रिप्टो वॉलेट को निशाना बनाता है ।
Amatera: एक इन्फोस्टीलर जो फर्जी CAPTCHA और साइन किए गए Microsoft App-V स्क्रिप्ट के जरिए वितरित किया गया ।
Rust-आधारित स्टीलर: 2025 के अंत में शुरू हुए पॉलीमॉर्फिक ClickFix अभियानों में दस्तावेजी ।
DeerStealer: HijackLoader के बाद फाइनल एक्जीक्यूटेबल पेलोड के रूप में देखा गया ।
ResiLoader: एक नया दस्तावेजी लोडर जो विशेष रूप से पीड़ित की मशीन पर 140 से अधिक एंटीवायरस और सुरक्षा-टूल प्रक्रियाओं को समाप्त करने के लिए डिज़ाइन किया गया है, इससे फाइनल पेलोड चलने से पहले डिफेंस बेअसर हो जाते हैं ।
वितरण के तरीके
हमलावर ClickFix हमलों को होस्ट और डिलीवर करने के लिए कई तरह के इंफ्रास्ट्रक्चर का उपयोग करते हैं:
Cloudflare R2 स्टोरेज: मैलवेयर पेलोड बाइनरी होस्ट करने के लिए ।
Cloudflare Pages सबडोमेन: Cloudflare के खुद के विश्वसनीय सर्टिफिकेट के साथ फर्जी CAPTCHA पेज सर्व करने के लिए ।
Dedik Services Limited होस्टिंग: ClickFix कमांड-एंड-कंट्रोल इंफ्रास्ट्रक्चर के लिए होस्टिंग प्रदाता ।
एक्सपायर्ड डोमेन: क्रेडेंशियल हार्वेस्टिंग और पेलोड डिलीवरी के लिए उपयोग ।
हैक की गई वेबसाइटें: सबसे आम प्रारंभिक वेक्टर। हमलावर वैध साइटों (अक्सर प्लगइन कमजोरियों या CMS एक्सप्लॉइट के जरिए) में मैलिशियस JavaScript या iframes इंजेक्ट करते हैं जो विजिटर्स को ClickFix लैंडिंग पेजों पर रीडायरेक्ट करते हैं ।
SEO पॉइज़निंग और मैलवर्टाइज़िंग: सर्च-इंजन रिजल्ट के जरिए पुश किए गए फर्जी इंस्टॉलर साइट और पायरेटेड सॉफ्टवेयर पोर्टल ।
Ghost CMS भेद्यता का शोषण: मई 2026 में, हमलावरों ने एक गंभीर Ghost CMS SQL इंजेक्शन भेद्यता (CVE‑2026‑26980) का फायदा उठाकर 700 से अधिक वैध शिक्षा और तकनीकी वेबसाइटों को हाईजैक कर लिया और उनमें ClickFix प्रॉम्प्ट इंजेक्ट कर दिए ।
खतरे का महत्व: ClickFix क्यों हावी है
Microsoft की 2025 डिजिटल डिफेंस रिपोर्ट ने ClickFix को नंबर 1 प्रारंभिक पहुंच विधि बताया, जो पिछले एक साल में Microsoft डिफेंडर एक्सपर्ट्स द्वारा देखे गए सभी हमलों में 47% के लिए जिम्मेदार है — जो पारंपरिक फिशिंग (35%) से आगे है ।
ESET टेलीमेट्री ने अकेले 2025 की पहली छमाही में ClickFix हमलों में 517% उछाल दर्ज किया ।
Menlo Labs द्वारा दस्तावेजी एक अभियान में, एक ही पॉलीमॉर्फिक JavaScript लालच से ClickFix ने क्रॉस-प्लेटफ़ॉर्म पेलोड डिलीवर किए: Windows PowerShell कमांड, macOS .command स्क्रिप्ट और Linux Bash स्क्रिप्ट ।
अमेरिकी स्वास्थ्य और मानव सेवा विभाग (HHS) ने जुलाई 2026 में ClickFix पर एक सेक्टर अलर्ट जारी किया, जिससे क्रिटिकल इंफ्रास्ट्रक्चर तक इस तकनीक की पहुंच की पुष्टि हुई ।
Recorded Future के Insikt Group ने मार्च 2026 में आकलन किया कि ClickFix के 2026 के दौरान प्रमुख प्रारंभिक पहुंच वेक्टर बने रहने की संभावना है ।
बचाव के उपाय: शोधकर्ता क्या सलाह देते हैं
चूंकि ClickFix सॉफ्टवेयर की कमजोरी के बजाय मानव व्यवहार का शोषण करता है, इसलिए बचाव मुख्य रूप से तकनीकी नियंत्रण और उपयोगकर्ता जागरूकता पर निर्भर करता है :
PowerShell निष्पादन प्रतिबंधित करें: गैर-प्रशासनिक उपयोगकर्ताओं को PowerShell स्क्रिप्ट चलाने से रोकें। ग्रुप पॉलिसी के जरिए Execution Policy को Restricted पर सेट करें और सभी PowerShell निष्पादन इवेंट लॉग करें ।
Windows Run बॉक्स को निष्क्रिय करें: एक रजिस्ट्री मॉडिफिकेशन (NoRun पॉलिसी) Win+R के उपयोग को रोक सकता है ।
अनचाहे कमांड-प्रॉम्प्ट निर्देशों को रेड फ्लैग समझें: कोई भी वैध वेबसाइट या सेवा उपयोगकर्ता से Win+R दबाने, कमांड पेस्ट करने और एंटर दबाने के लिए नहीं कहती। यह उपयोगकर्ता-जागरूकता प्रशिक्षण में सबसे ऊपर होना चाहिए ।
mshta, cscript, और curl को यूज़र-कॉन्टेक्स्ट एक्जीक्यूशन से ब्लॉक करें: स्क्रिप्ट इंटरप्रेटर को प्रतिबंधित करने के लिए AppLocker या Windows Defender Application Control का उपयोग करें ।
एंडपॉइंट डिटेक्शन नियम तैनात करें: असामान्य powershell.exe -ep bypass पैरेंट प्रोसेस, explorer.exe से स्क्रिप्ट इंटरप्रेटर तक प्रोसेस लाइनेज और RunMRU रजिस्ट्री आर्टिफैक्ट्स की निगरानी करें ।
क्लिपबोर्ड सुरक्षा सुविधाओं का उपयोग करें: ब्राउज़र-स्तरीय क्लिपबोर्ड सुरक्षा कोर कॉपी-पेस्ट तंत्र को रोक सकती है जिस पर ClickFix निर्भर करता है।
Opera का पेस्ट प्रोटेक्ट फीचर
Opera ने एक नेटिव पेस्ट प्रोटेक्ट फीचर पेश किया है (Opera 100+ पर Windows, macOS और Linux पर उपलब्ध) जो क्लिपबोर्ड-आधारित पेस्टजैकिंग हमलों को इंटरसेप्ट और ब्लॉक करता है। जब कोई वेबसाइट प्रोग्रामेटिक रूप से क्लिपबोर्ड पर संदिग्ध पेलोड लिखने और फिर उपयोगकर्ता को इसे पेस्ट करने के लिए प्रॉम्प्ट करने का प्रयास करती है, तो पेस्ट प्रोटेक्ट उपयोगकर्ता को चेतावनी देता है और ऑपरेशन को पूरा होने से रोकता है। यह बिना किसी एक्सटेंशन इंस्टॉलेशन के सीधे ClickFix तकनीक को खत्म करता है।
proofpoint.comSecurity Brief: ClickFix Social Engineering Technique Floods Threat ...
fleetdm.comClickFix copy/paste social engineering: threat brief and ...
eb.whitecloudsecurity.com21 - ClickFix: Social Engineering Zero-Trust Defense - White Cloud ...
microsoft.comThink before you Click(Fix): Analyzing the ClickFix social ... - Microsoft
splunk.comBeyond The Click: Unveiling Fake CAPTCHA Campaigns - Splunk