Ataques de engenharia social ClickFix crescem e ameaçam usuários de computadores

Uma modalidade de ataque cibernético conhecida como ClickFix tem registrado um aumento expressivo no ambiente virtual, utilizando técnicas de engenharia social para manipular usuários e obter acesso não autorizado a dispositivos. O golpe explora a confiança das pessoas ao simular problemas técnicos comuns, como falhas em navegadores, erros em plataformas de videoconferência ou verificações de segurança falsas, forçando a vítima a executar comandos que instalam programas maliciosos no sistema.

O funcionamento do ataque é estruturado para criar um senso de urgência. Ao acessar uma página comprometida ou um anúncio enganoso, o usuário é confrontado com uma mensagem de erro fictícia. Para resolver o suposto problema, a página instrui a vítima a copiar um código e executá-lo no computador, utilizando atalhos como a janela 'Executar' do Windows ou o Terminal no macOS e Linux. Uma vez executado, o código permite que criminosos instalem malwares capazes de roubar senhas, dados bancários e informações confidenciais.

Dados recentes indicam a escala da ameaça. Entre fevereiro e o início de maio de 2026, a Microsoft observou a execução de comandos desse tipo em mais de 1,1 milhão de dispositivos, um volume oito vezes superior ao registrado anteriormente. A técnica tem se mostrado versátil, sendo aplicada inclusive em redes governamentais, como no caso em que invasores utilizaram uma variante denominada TerminalFix para tentar implantar ransomware em uma instituição estatal alemã.

Os criminosos frequentemente se aproveitam de ferramentas populares de inteligência artificial para atrair suas vítimas. Páginas falsas que imitam serviços conhecidos de IA, como ChatGPT e Claude, são utilizadas para induzir o usuário a baixar arquivos ou executar scripts maliciosos sob o pretexto de realizar uma instalação ou verificação de autenticidade. Mesmo quando o endereço exibido na barra do navegador parece legítimo, o risco de estar em um ambiente manipulado permanece alto.

Especialistas em segurança enfatizam que nenhum serviço legítimo, seja uma verificação de CAPTCHA ou uma atualização de software, exige que o usuário abra o PowerShell, o Prompt de Comando ou o Terminal para corrigir erros. A recomendação principal é ignorar qualquer instrução que solicite a cópia e colagem de códigos em janelas de execução do sistema. Caso o usuário suspeite que tenha sido vítima de um ataque, a orientação é desconectar imediatamente o dispositivo da rede de internet.

Após a interrupção da conexão, é fundamental realizar uma verificação de segurança completa e trocar senhas de contas importantes a partir de um dispositivo que não esteja comprometido. A autenticação multifator deve ser ativada em todos os serviços possíveis para adicionar uma camada extra de proteção. Em ambientes corporativos, a equipe de TI deve ser notificada prontamente para que medidas de contenção sejam aplicadas, evitando que a ameaça se propague pela rede da organização.

A prevenção continua sendo a melhor estratégia contra o ClickFix. Manter o sistema operacional e os aplicativos devidamente atualizados, utilizar gerenciadores de senhas e desconfiar de qualquer solicitação que envolva atalhos de teclado para 'corrigir' falhas são medidas essenciais. A cautela ao interagir com anúncios e links recebidos por e-mail ou chats é indispensável para evitar que o dispositivo seja exposto a softwares de roubo de informações.