אל תלחצו: מערך הסייבר מזהיר מפני מתקפה חדשה שגונבת סיסמאות וקבצים

חדשות. עדכונים. מבצעים ✈️ פספורטניוז ב-WhatsApp >> וב-Telegram >>

מערך הסייבר הלאומי פרסם אזהרה מפני מתקפת סייבר מסוג ClickFix, שבמסגרתה תוקפים מנצלים אתרי אינטרנט שנפרצו, בהם אתרי WordPress, כדי לגרום לגולשים להתקין נוזקה במחשבם.

על פי האזהרה, האתר מציג הודעה מזויפת על תקלה, אימות אנושי או צורך בעדכון, ומנחה את המשתמש להעתיק קוד, לפתוח את חלון ההפעלה באמצעות צירוף המקשים Windows + R, להדביק את הקוד ולהריץ אותו.

במערך הסייבר מדגישים כי אין לבצע את הפעולות הללו, שכן הקוד עלול להתקין נוזקה שמסוגלת לגנוב סיסמאות, קבצים ופרטי התחברות.

במקרה של היתקלות בהודעה מסוג זה, מומלץ לסגור מיד את האתר, להימנע מהעתקה או מהרצת קוד, לוודא שמערכת ההפעלה ותוכנת האבטחה מעודכנות, ואם הפעולות כבר בוצעו, לנתק את המחשב מהרשת ולפנות לבדיקה מקצועית.

במערך הסייבר הלאומי קוראים לציבור לדווח על אירועים מסוג זה באמצעות מוקד 119.