Ağustos 2025’te, İsrail Ulusal Dijital Ajansı araştırmacıları, ClickFix tekniğinden yararlanan büyük ölçekli bir siber suç kampanyasını ortaya çıkardı. Kampanya, kurbanları ele geçirilmiş WordPress web siteleri aracılığıyla kötü amaçlı komutları yürütmeye kandırmak için sahte bir Cloudflare veya Google CAPTCHA sayfası kullanıyor.
Geriye dönük analizler, kampanyanın en az bir yıldır aktif olduğunu ve dünya çapında binlerce kuruluşu etkileme potansiyeline sahip olduğunu gösteriyor. Analizler, kötü amaçlı JavaScript enjekte edilmiş ve saldırgan kontrolündeki altyapıya yönlendiren 100’den fazla ele geçirilmiş WordPress sitesini ve birden fazla aile ve varyantı kapsayan yüzlerce kötü amaçlı yazılım örneğini ortaya çıkardı.
ShadowCaptcha olarak adlandırdığımız kampanya, hedeflenen sistemlerde yer edinmek ve kalıcı olmak için sosyal mühendislik, “living-off-the-land” ikili dosyaları (LOLBins) ve çok aşamalı yük dağıtımını harmanlıyor. ShadowCaptcha’nın nihai hedefleri arasında kimlik bilgisi toplama ve tarayıcı verilerini dışarı çıkarma yoluyla hassas bilgileri toplamak, yasa dışı kâr elde etmek için kripto para madencileri konuşlandırmak ve hatta fidye yazılımı salgınlarına neden olmak yer alıyor. Bu taktiklerin birleşimi, sosyal mühendislik, gizli kalıcılık ve hem veri hırsızlığı hem de kripto madenciliği yoluyla para kazanmayı harmanlayan fırsatçı, finansal motivasyonlu bir operasyonun doğasını vurguluyor.
Tespit edilmediği takdirde ShadowCaptcha, dahili sistemlere uzun süreli yetkisiz erişim, performansı düşüren ve operasyonel maliyetleri artıran sürekli kripto madenciliği ve itibara zarar verebilecek, düzenleyici cezalara ve finansal kayıplara yol açabilecek hassas verilerin büyük ölçekte dışarı çıkarılmasına neden olabilir. Bu kampanyanın fırsatçı doğası, boyutundan veya sektöründen bağımsız olarak herhangi bir internete açık kuruluşun potansiyel bir hedef olduğu anlamına geliyor.
Ölçeği ve uyarlanabilirliği göz önüne alındığında, riski azaltmak ve gelecekteki olayları önlemek için, bu raporda ayrıntılı olarak belirtilen TTP’leri hedefleyen tespit ve önleme kuralları oluşturmanın yanı sıra, son kullanıcılar için daha geniş ClickFix sosyal mühendislik tekniğini tanıma ve bunlardan kaçınma konusunda farkındalık eğitimleri verilmesini öneriyoruz
