ClickFix Attack Demos

Cloudflare / Google CAPTCHA стиль. Win+R инструкция. Самый массовый вектор — именно так взломали тебя.

Показывает "Verification Code: A3F9-2B1C", в буфер кладёт другое. Видно сравнение что показано vs что реально.

ERR_SECURITY_CHECK_REQUIRED. Инструкция через Win+X → A (Terminal с правами администратора).

Команда выглядит как лицензионный токен. -enc флаг PowerShell, нечитаема глазами, часто мимо AV.

Кнопка "Open Preview" открывает Windows Search через URI. Показывает файлы с удалённого WebDAV-сервера как локальные. Ничего не копируешь — кликаешь на "PDF" и запускается exe.

Два варианта на одной странице. regsvr32 — без прав, обходит AppLocker. msiexec — стандартный прогресс-бар установщика Windows, выглядит как обновление системы.

Запускает PowerShell через легитимный VBScript. В логах виден как wscript.exe — EDR-правила на powershell.exe слепые. Страница имитирует Microsoft 365 Admin Center.