ClickFix هرگز بزرگتر از این نبوده است و ابزارهای هوش مصنوعی متقاعد کننده ترین فریب تاکنون آن هستند

ClickFix از زمان ظهورش در حدود سال 2024 به سرعت به یکی از تکنیک‌های مورد استفاده برای مجرمان تبدیل شده است. این تکنیک هم از نظر حجم و هم تنوع، با خانواده‌ای از تکنیک‌های فرعی مانند FileFix، InstallFix، TerminalFix و ConsentFix کاملا بومی مرورگر، رشد کرده است.

فریب ها نیز توسعه یافته و هدفمندتر شده اند، با حملات اخیر ترجیح می دهند افرادی را که در جستجو و استفاده از ابزارهای هوش مصنوعی هستند، هدف قرار دهند، ترفندی که بسیاری از کاربران را غافلگیر کرده و با ترافیک قانونی ابزارهای تایید شده GenAI ترکیب می شود.

داده های تشخیص Push نشان می دهد که این تکنیک تا چه اندازه گسترش یافته است. در سه ماهه دوم سال 2026، ClickFix به طور متوسط ​​52٪ از شناسایی های Push را تشکیل داد و برای اولین بار از AiTM و فیشینگ کد دستگاه پیشی گرفت و در ماه اوت این رقم به 67٪ رسید.

در تمام حملات مبتنی بر مرورگر، رهگیری‌های Push، 1 در 2 از طریق کانال‌هایی غیر از ایمیل، مانند موتورهای جستجو و رسانه‌های اجتماعی وارد می‌شوند. بقیه از طریق ایمیل ارسال شد اما در دروازه ایمیل متوقف نشدند. ClickFix یک قدم فراتر می رود: از هر 5 صفحه ClickFix که در سال 2026 رهگیری شده بود، 4 مورد از طریق وب سایت های در معرض خطر، تبلیغات نادرست، و مسمومیت SEO از موتورهای جستجو بدست آمد.

آخرین گونه های ClickFix از ابزارهای هوش مصنوعی به عنوان طعمه استفاده می کنند. در آخرین عکس فوری سه ماهه Push، حملات InstallFix و LLMshare با مضمون هوش مصنوعی حدود 5 درصد از تمام حملات شناسایی شده توسط Push را تشکیل می‌دهند که زیرمجموعه‌ای رو به رشد از خانواده ClickFix است.

سایر محققان نیز همین روند را مشاهده می کنند. ANY.RUN بین 15 آوریل تا 5 اکتبر 2026، 1258 تجزیه و تحلیل سندباکس عمومی را به کمپین های تقلبی ابزار هوش مصنوعی مرتبط کرد و 81 درصد از آنها جعل هویت Claude یا ChatGPT و Codex بودند. حداقل 45 درصد از کمپین هایی است که به قربانی می گویند از طریق صفحات نصب CLI جعلی یا صفحات دانلود جعلی با ClickFix، به قربانی می گویند که یک فرمان را بچسباند، و یک چهارم دیگر با چت یا مصنوع AI مشترک شروع شده است.

این فریب ها کار می کنند زیرا پذیرش هوش مصنوعی دو عادت را در بین نیروی کار گسترش داده است. اولین مورد نصب ابزار از ترمینال است. Claude Code و ابزارهای مشابه به صورت یک ترمینال نصب می‌شوند، بنابراین افرادی که قبلا هرگز خط فرمانی را باز نمی‌کردند، اکنون دستورات صفحات وب را به عنوان بخشی عادی از آزمایش یک ابزار جدید جای‌گذاری می‌کنند.

یک صفحه ClickFix کلاسیک باید دلیلی برای کاربر ایجاد کند تا چیزی را بچسباند. قربانی InstallFix در انتظار اجرای دستوری می‌رسد، بنابراین مهاجم فقط باید آن را با یک فرمان مخرب تعویض کند.

مورد دوم، جستجوی برنامه های هوش مصنوعی به جای مراجعه مستقیم به آنهاست. بسیاری از افراد با تایپ نام در موتور جستجو به ابزارهای هوش مصنوعی که هر روز استفاده می‌کنند می‌رسند و کارمندان سریع‌تر از آن‌چه تیم‌های امنیتی بتوانند آن‌ها را تأیید کنند، برنامه‌های هوش مصنوعی جدید را به کار می‌گیرند. هر دو عادت کاربر را در صفحه نتایج جستجو قرار می دهند، که دقیقا همان جایی است که تحویل ClickFix اتفاق می افتد.

اولین InstallFix مستند شده را در مارس 2026 فشار دهید: صفحات نصب شبیه سازی شده برای ابزارهایی مانند Claude Code، Codex، و NotebookLM (که حتی نصب کننده دسکتاپ ندارد)، که از طریق تبلیغات جستجو تبلیغ می شود. مهاجم صفحه قانونی را کپی می کند و دستور نصب را با دستوری که بدافزار ارائه می دهد جایگزین می کند.

آخرین خوشه ای که Push تجزیه و تحلیل کرد، نشان داد که جستجوی Google برای "claude mac" نتیجه حمایت شده ای را نشان می دهد که bing.com را به عنوان دامنه خود نشان می دهد. این تبلیغ بازدیدکنندگان را از طریق تغییر مسیر ردیابی کلیک خود بینگ به یک وب‌سایت خرده‌فروشی در معرض خطر ارسال می‌کرد، که آنها را به صفحه جعلی «دانلود کلود» ارسال می‌کرد.

دو لایه پنهان کاری، یک بررسی ارجاع دهنده سمت سرور در سایت در معرض خطر و یک اسکریپت در صفحه جعلی، هرکسی را که از طریق تبلیغ وارد نمی شود به یک صفحه خوش خیم یا 404 می فرستد.

خود فریب برای فریب دادن کاربر دقیق و هر کنترلی که صفحه نمایش را می خواند ساخته شده است. صفحه دستور نصب واقعی Anthropic را نمایش می دهد، اما دکمه کپی آن دستور دیگری را در کلیپ بورد قرار می دهد.

این دستور ابتدا یک URL قانونی claude.ai را در ترمینال چاپ می‌کند، سپس یک URL پنهان را رمزگشایی می‌کند و اسکریپت دانلود شده را مستقیما در پوسته بدون ذخیره آن در دیسک وارد می‌کند. کاربری که صفحه را بررسی می کند و سپس ترمینال را تماشا می کند هر دو بار دامنه Anthropic را می بیند.

Push قبلا همین ترفند را در سایر فریب‌ها دیده است، و از آنجایی که ابزارهای ClickFix به سرعت ویژگی‌های یکدیگر را کپی می‌کنند، به سرعت در حال گسترش است.

قرار گرفتن در معرض حملات مبتنی بر مرورگر مانند ClickFix، فیشینگ با عبور از MFA، فیشینگ کد دستگاه، و برنامه‌های افزودنی مخرب مرورگر را مشاهده کنید.

ابزارهای هوش مصنوعی را کشف کنید و IT را در میان نیروی کار خود تحت الشعاع قرار دهید، روش‌های ورود ناامن و حساب‌های در معرض خطر تصاحب را پیدا کنید، شکاف‌های MFA و روش‌های MFA فیش‌پذیر را شناسایی کنید، و موارد دیگر.

LLMshare، تکنیکی که Push در می 2026 گزارش کرد، از ویژگی های اشتراک گذاری چت ربات های هوش مصنوعی سوء استفاده می کند. مهاجمان چت‌ها و مصنوعات اشتراک‌گذاری شده را در ChatGPT و Claude ایجاد می‌کنند که حاوی دستورالعمل‌های نصب مخرب یا پیوندی به صفحه دانلود جعلی است، سپس آنها را از طریق تبلیغات جستجو تبلیغ می‌کنند. از آنجایی که فریب در chatgpt.com یا claude.ai میزبانی می شود، ابزارهایی که به بررسی اعتبار URL متکی هستند، دلایل زیادی برای اعتماد به آن دارند.

جدیدترین نسخه از GPT های سفارشی استفاده می کند که فریب را از یک صفحه ثابت به یک مکالمه تبدیل می کند.

یک GPT سفارشی یک نسخه پیکربندی شده از ChatGPT است که هر کسی با حساب پولی می‌تواند آن را بسازد و به اشتراک بگذارد و سازنده آن دستورالعمل‌های مخفی را می‌نویسد که هر پاسخی را هدایت می‌کند. در موردی که Push آنالیز کرد، هرچه کاربر تایپ کرد، GPT با یک "اعلامیه در دسترس بودن خدمات" جعلی پاسخ داد که به صفحه Google Sites پیوند داده شده بود که یک بار Windows ClickFix را ارائه می کرد.

زمانی که Push آن را مشاهده کرد، بیش از 10000 مکالمه داشت.

یک GPT سفارشی حتی قانع‌کننده‌تر از یک چت مشترک است زیرا کاربر باید قبل از ظاهر شدن پیوند مخرب از آن استفاده کند. تا آن مرحله، صفحه همانطور که کاربر انتظار داشت رفتار می کند و اخطار قطعی جعلی مانند یک مشکل سرویس معمولی خوانده می شود.

گزارش دفاع دیجیتال 2026 مایکروسافت نشان می دهد که حجم ClickFix همچنان به سرعت در حال رشد است. حملات ClickFix بین دسامبر 2025 تا مه 2026 تقریبا 23 برابر افزایش یافت و فقط بین فوریه و اوایل ماه مه، Microsoft Defender دستورات ارائه شده توسط مهاجم به سبک ClickFix را مشاهده کرد که در بیش از 1.1 میلیون دستگاه منحصر به فرد اجرا شدند.

به گفته مایکروسافت، ClickFix اکنون «یکی از کارآمدترین تکنیک‌های دسترسی اولیه از نظر تبدیل است» که 96.3 درصد از نفوذهای ClickFix منجر به بدافزار می‌شود.

ClickFix از کنترل‌های تشخیص معمولی عبور می‌کند زیرا:

امنیت ایمیل هرگز صفحه ای را نمی بیند که کاربر از طریق نتیجه جستجو به آن رسیده است.

شهرت URL و فهرست‌های بلاک به bing.com، chatgpt.com، sites.google.com یا یک وب‌سایت قانونی که به خطر افتاده است را می‌بینید، و کیت‌های اصلی اکنون از EtherHiding استفاده می‌کنند و پیکربندی خود را در یک قرارداد هوشمند در یک بلاک چین عمومی ذخیره می‌کنند. هیچ سروری برای حذف وجود ندارد، و اپراتور می‌تواند URL payload را در هر سایت در معرض خطر با یک تراکنش واحد عوض کند.

شناسایی هایی که در سایت های در معرض خطر یا قانونی شلیک می شوند، اغلب مشتریان جدید Push را شگفت زده می کنند. سایت‌های قانونی در جای دیگری از زنجیره نیز نمایش داده می‌شوند، به‌عنوان تغییر مسیر، به‌عنوان میزبانی در سرویس‌هایی مانند Google Sites، و همانطور که نشان دادیم، در خود پلتفرم‌های هوش مصنوعی.

امنیت نقطه پایانی آخرین خط دفاعی است زمانی که کاربر دستور را جایگذاری می کند و ClickFix برای عبور از آن ساخته می شود. کاربر دستور را در یک پوسته قانونی اجرا می‌کند، بنابراین با قوانین نقطه پایانی زنجیره فرآیند مطابقت ندارد و در حافظه اجرا می‌شود و هیچ فایلی برای انفجار ماسه‌بازی باقی نمی‌گذارد.

Push همچنین 84 فرم دستوری را در بیش از 20 باینری مشاهده کرده است که برای از بین بردن تطابق رشته ها مبهم شده است. و برای دستگاه‌های BYOD، ماشین‌های پیمانکار، مک‌ها و ایستگاه‌های کاری توسعه‌دهنده که اغلب EDR وجود ندارد یا تنظیم می‌شود، هیچ حفاظتی وجود ندارد.

بررسی این حملات نیز پس از این واقعیت دشوار است، زیرا بسیاری از آنها فقط در شرایط خاص شلیک می کنند. کمپین ConsentFix Push که در دسامبر 2025 فاش شد و به گروه وابسته به دولت روسیه APT29 مرتبط بود، فقط برای بازدیدکنندگانی که آدرس ایمیلی را در لیست هدف مهاجم وارد کرده بودند، فریب خود را ارائه کرد.

هر سایت در معرض خطر در کمپین همچنین یک لیست بلوک IP را به اشتراک می‌گذاشت، بنابراین هنگامی که یک بازدیدکننده فریبنده را دریافت کرد، دیگر برای آن آدرس IP در هیچ یک از آنها ظاهر نشد. تا زمانی که یک تحلیلگر URL گزارش شده را بررسی می کند، ممکن است فریب چرخانده یا حذف شده باشد، یا صفحه ممکن است به سادگی برای هرکسی که به روش قربانی وارد نشده است، بارگیری شود.

با ارزیابی امنیتی رایگان مرورگر می توانید ببینید چه حملاتی به کاربران خود می رسد. این یک آزمایش 30 روزه از پلت فرم کامل Push است که در کمتر از یک ساعت از طریق MDM شما مستقر می شود.

در پایان دوره آزمایشی، گزارشی دریافت می‌کنید که حملات شناسایی‌شده مبتنی بر مرورگر، نحوه استفاده کارمندان از ابزارهای هوش مصنوعی و آنچه را که با آنها به اشتراک می‌گذارند، حساب‌ها و افزونه‌های مرورگر که شما را برای تصاحب حساب باز می‌کنند و موارد دیگر را پوشش می‌دهد.

در آزمایشی اخیر در یک شرکت خدمات مالی با حدود 4500 کارمند، Push 6 حمله ClickFix و 10 تلاش فیشینگ AiTM را که پشته امنیتی موجود از دست داده بود، شناسایی و مسدود کرد و قبل از اینکه بارهای ClickFix فرصتی برای رسیدن به نقطه پایانی پیدا کنند، آنها را در مرورگر رهگیری کرد.

اگر می‌خواهید درباره Push و اینکه چگونه می‌توانیم به شما کمک کنیم حملات مبتنی بر مرورگر مانند ClickFix، فیشینگ AiTM و فیشینگ کد دستگاه را متوقف کنید بیشتر بدانید، ابزارهای هوش مصنوعی را که نیروی کارتان از آن استفاده می‌کنند قابل مشاهده و کنترل کنید و حساب‌هایی را که در معرض خطر تصاحب هستند پیدا کنید، یک نسخه نمایشی رزرو کنید.