ClickFix: fałszywa weryfikacja, która kończy się złośliwym kodem

W środowisku specjalistów od bezpieczeństwa utrwaliła się nowa nazwa: ClickFix. To schemat ataku, w którym nie wykorzystuje się żadnej luki w oprogramowaniu ani złośliwego załącznika. Zamiast tego osoba atakująca przekonuje ofiarę, by to ona sama wykonała kilka kliknięć i wkleiła polecenie — a kończy się to uruchomieniem złośliwego kodu na jej własnym komputerze. Schemat jest prosty, tani i coraz skuteczniejszy, dlatego stał się jednym z głównych sposobów zdobywania pierwszego dostępu do systemów firmowych i prywatnych.

Jak wygląda schemat

Cykl ClickFix przebiega zwykle według tego samego scenariusza. Ofiara trafia na stronę podrobioną lub zainfekowaną — przez phishing, fałszywą reklamę (malvertising) albo przejętą witrynę. Na ekranie pojawia się pozorowany komunikat: błąd przeglądarki („nie można wyświetlić strony”), komunikat o brakującym rozszerzeniu do dokumentu, fałszywa strona spotkania wideo informująca o problemie z kamerą albo — najczęściej — fałszywe okienko weryfikacji CAPTCHA („potwierdź, że nie jesteś robotem”).

Komunikat podpowiada „rozwiązanie”: kliknięcie przycisku, który w tle kopiuje do schowka zaszyfrowane polecenie. Ofiara dostaje instrukcję: naciśnij kombinację Win+R, wklej zawartość schowka, zatwierdź Enterem. W ten sposób uruchamiany jest najczęściej skrypt PowerShell, który pobiera dalsze moduły — program kradnący hasła i sesje przeglądarki (tzw. infostealer), oprogramowanie ransomware albo zdalny dostęp dla atakującego. Skrypt potrafi też wpisać wykluczenie do antywirusa i zapewnić atakującym trwałe tylne wejście do systemu.

Podstęp działa, bo wykorzystuje dobrze znane nawyki: ludzie codziennie klikają CAPTCHA, wykonują instrukcje serwisowe i rozwiązują drobne problemy techniczne. Tym razem jednak rutyna kończy się oddaniem kontroli nad komputerem. Prawdziwa weryfikacja CAPTCHA nigdy nie wymaga uruchamiania poleceń w systemie — to najkrótsza reguła, jaką warto zapamiętać.

Skala zjawiska

Technika ClickFix po raz pierwszy została zaobserwowana wiosną 2024 roku i od tego czasu towarzyszy dziesiątkom kampanii rozprowadzających złośliwe oprogramowanie. Firma Microsoft poinformowała w sierpniu 2025 roku, że kampanie wykorzystujące ClickFix trafiają każdego dnia w tysiące urządzeń firmowych i prywatnych na całym świecie — a wektor dostawy obejmuje phishing, malvertising i przejęte witryny, często podszywające się pod znane marki. W toku kampanii fałszowano m.in. stronę amerykańskiej instytucji zabezpieczeń społecznych, portale dostawców internetu oraz okienka weryfikacji Google i Cloudflare.

Problem dotyczy także Polski. CERT Polska opisał w lutym 2026 roku śledztwo w firmie, w którym jedna wprowadzona w błąd osoba doprowadziła do infekcji obejmującej całą organizację — atak rozpoczął się od polecenia pobranego poleceniem curl i przekazanego dalej do PowerShella, dokładnie w schemacie fałszywej CAPTCHA. Eksperci CERT zauważają rosnącą liczbę ataków wykonywanych w ten sposób w Polsce i podkreślają, że choć wektor wejścia jest prosty, daje atakującym natychmiastową możliwość wykonywania kodu.

Rola generatywnej AI

Generatywna sztuczna inteligencja wzmacnia ten schemat z dwóch stron.

Po pierwsze, obniża koszt przygotowania kampanii. Modele językowe masowo generują warianty fałszywych komunikatów, podrobionych stron weryfikacji i stron lądowania dopasowanych do konkretnej branży. Strony te budowane są z tych samych elementów co prawdziwe — logo, formatowanie, komunikaty o błędach — co utrudnia odruchowe rozpoznanie podstępu. To, co kiedyś wymagało pracy programisty, dziś sprowadza się do automatyzacji.

Po drugie, zaufane domeny usług AI same stają się warstwą dostawy. Według Google Threat Intelligence pod koniec 2025 roku zaobserwowano kampanię, w której fałszywe instrukcje serwisowe hostowano za pośrednictwem publicznych funkcji udostępniania usług AI, w tym Gemini — ofiara widziała wiarygodną, konwersacyjną „pomoc techniczną” na domenie, której ufała. Niekiedy ofiara w ogóle nie widuje wykonywanego polecenia: widzi tylko instrukcję, gdzie je wkleić.

Zjawisko ma też cichszy wymiar: użytkownik, który wkleja komunikat o błędzie do chatbota AI i prosi o rozwiązanie, może dostać od modelu sugestię uruchomienia polecenia z nieznajomej strony. Jeśli model nie rozpozna schematu ClickFix, niechcący legitymizuje dokładnie to, czego chce atakujący.

Jak się chronić

Podstawowa zasada: nigdy nie uruchamiać poleceń, których się nie rozumie — niezależnie od tego, skąd pochodzą.

• Traktować każdy komunikat typu „napraw to poleceniem” jako próbę oszustwa — prawdziwa weryfikacja CAPTCHA i naprawa przeglądarki nie wymagają uruchamiania kodu.
• Nie kopiować poleceń z wyskakujących okienek na stronach WWW, z fałszywych reklam ani z filmów instruktażowych.
• W firmach: rozważyć blokadę okienka Win+R dla użytkowników, którzy nie potrzebują go w codziennej pracy, oraz politykę wykonania PowerShell ograniczającą uruchamianie niepodpisanych skryptów.
• Włączyć logowanie bloków skryptów PowerShell, by widzieć zaciemnione polecenia, które omijają tradycyjne zabezpieczenia.
• Szkolenia powinny pokazywać dokładnie ten schemat — fałszywą CAPTCHA i fałszywy komunikat o błędzie — bo ogólne szkolenie z phishingu nie przygotowuje do tego wektora.
• Menedżer haseł i uwierzytelnianie wieloskładnikowe nie ochronią, jeśli ofiara sama uruchomi złośliwy kod — dlatego tu decydują zasady i nawyki, nie kolejne narzędzie.

Jeśli polecenie zostało już uruchomione: odłączyć urządzenie od sieci, zabezpieczyć dowody i z czystego urządzenia zmienić dane logowania, które mogły zostać ujawnione.

Oznaczenie treści AI

Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.