एक वेबपेज की कल्पना करें जो एक वैध CAPTCHA, "ब्राउज़र अपडेट," या एक सहायक फिक्स-इट डायलॉग जैसा दिखता है। पेज चुपचाप टेक्स्ट या कोड का एक टुकड़ा आपके क्लिपबोर्ड में कॉपी करता है, फिर आपको रन, टर्मिनल, या फाइल एक्सप्लोरर खोलने और इसे वहां पेस्ट करने के लिए कहता है ताकि पेज को "सत्यापित" या "ठीक" किया जा सके।
जब आप पेस्ट करते हैं और एंटर दबाते हैं, तो आपने अभी-अभी जो कुछ भी हमलावर ने आपके क्लिपबोर्ड पर रखा था उसे निष्पादित कर दिया है—अक्सर एक पावरशेल या शेल कमांड जो अतिरिक्त मैलवेयर डाउनलोड करता है और चलाता है। वह एक साधारण उपयोगकर्ता कार्रवाई जिज्ञासा को समझौते में बदल देती है।
खैर, यह पूरी तरह से वास्तविक है: इसी तरह क्लिकफिक्स (ClickFix) (और विस्तार से, फाइलफिक्स) सोशल इंजीनियरिंग सुरक्षा अटैक काम करते हैं, वे इतने खतरनाक क्यों बने हुए हैं, और वे जल्द ही कहीं नहीं जा रहे।
यह मैलवेयर आपको खुद को संक्रमित करवाता है
क्लिकफिक्स 2024 में पहली बार दिखाई दिया और तब से दर्जनों विविधताओं में विकसित हुआ है। इसकी परिसर जंगली और अपमानजनक लगती है, लेकिन एक बार जब आप महसूस करते हैं कि इसके कुछ पहलू कितने ठोस हो सकते हैं, तो यह अधिक समझ में आता है। आप ऐसा कहने वाले पहले व्यक्ति नहीं होंगे, "कोई रास्ता नहीं है कि मैं अपने कंप्यूटर में कुछ कॉपी-पेस्ट करूंगा," और आप सही होंगे। लेकिन कई स्कैम की तरह, आप वास्तव में लक्ष्य नहीं हो सकते; कमजोर लोगों को कंप्यूटर का उपयोग करते हुए देखें, और आपको बेहतर अंदाजा होगा कि यह एक बड़ी समस्या क्यों है।
- आप एक वेबपेज पर पहुंचते हैं जो एक वैध CAPTCHA, ब्राउज़र अपडेट, या सिस्टम मरम्मत प्रॉम्प्ट जैसा दिखता है। पेज का दावा है कि कुछ गलत हो गया और आपको "इसे ठीक करने" के लिए रन डायलॉग या पावरशेल विंडो में एक छोटी कमांड पेस्ट करने के लिए कहता है।
- उपयोगकर्ता की जानकारी के बिना और दृष्टि से बाहर, हमलावर जावास्क्रिप्ट का उपयोग करके मैलिशियस कोड को क्लिपबोर्ड में डाल देता है, जिसमें अतिरिक्त मैलवेयर डाउनलोड करने के छिपे हुए निर्देश होते हैं।
- पीड़ित को रन डायलॉग खोलने, CTRL + V दबाने, फिर एंटर दबाने की सलाह दी जाती है—मैलिशियस कमांड निष्पादित करना और अधिक मैलवेयर डाउनलोड करना।
एक बार कमांड निष्पादित हो जाने पर, कुछ भी हो सकता है। पीड़ित को नहीं पता कि उनके कंप्यूटर पर क्या होने वाला है, और परिणाम इन्फोस्टीलर्स, रैंसमवेयर, रिमोट एक्सेस ट्रोजन, और बहुत कुछ हो सकता है, सभी सीधे आपकी मशीन पर डाउनलोड किए गए।
जैसा कि आप उम्मीद कर सकते हैं, अधिकांश क्लिकफिक्स अटैक विंडोज उपयोगकर्ताओं पर ध्यान केंद्रित करते हैं, जैसा कि वैश्विक स्तर पर अधिकांश मैलवेयर करता है। हालांकि, macOS उपयोगकर्ता जोखिम से मुक्त नहीं हैं। एम्सिसॉफ्ट (Emsisoft) और फोर्टिनेट (Fortinet) जैसी सुरक्षा फर्मों ने दोनों ने macOS पर केंद्रित क्लिकफिक्स अटैक का दस्तावेजीकरण किया है, और इस बात पर प्रकाश डाला है कि macOS मैलवेयर से प्रतिरक्षित नहीं है।
क्लिकफिक्स कैसे शुरू होता है
क्लिकफिक्स शुरू कहां से होता है?
अधिकांश मैलवेयर की तरह, एक क्लिकफिक्स अटैक आमतौर पर फिशिंग ईमेल और समझौता की गई वेबसाइटों के साथ शुरू होता है। शोधकर्ताओं ने गिटहब (GitHub), बुकिंग.कॉम (Booking.com), और यहां तक कि क्लाउडफ्लेयर (Cloudflare) सत्यापन पेज के रूप में प्रस्तुत अभियानों को ट्रैक किया है। नकली पेज अक्सर इसके माध्यम से वितरित किए जाते हैं:
- "फिक्स वेरिफिकेशन" या "अकाउंट वैलिडेशन" पेज से लिंक करने वाले फिशिंग ईमेल
- विज्ञापन नेटवर्क के माध्यम से परोसे जाने वाले मैलवर्टाइजिंग और नकली ब्राउज़र अपडेट
- वैध लेकिन हैक की गई वेबसाइटों से रीडायरेक्ट
- नकली "पैच" निर्देशों को बढ़ावा देने वाले सोशल मीडिया लिंक
एक बार उपरोक्त विधियों में से किसी एक के माध्यम से मैलवेयर डाउनलोड हो जाने पर, पीड़ितों को उनके सिस्टम से वायरस हटाने के निर्देश प्राप्त होते हैं। हालांकि, वे निर्देश वास्तव में आगे मैलवेयर डाउनलोड करते हैं, जो अक्सर मूल संक्रमण की तुलना में कहीं अधिक खतरनाक होता है।
उसमें, क्लिकफिक्स वास्तव में मैलवेयर का एक प्रकार नहीं है; यह डिलीवरी मेथड है। यही कारण है कि क्लिकफिक्स को एक सोशल इंजीनियरिंग अटैक माना जाता है: यह पीड़ितों को कुछ खतरनाक करने के लिए मना लेता है। यही कारण है कि यह इतना प्रभावी है; क्योंकि पीड़ित कमांड निष्पादित कर रहा है, यह विंडोज में अधिकांश बिल्ट-इन सुरक्षा को छोड़ देता है क्योंकि आप विशेष रूप से मैलवेयर डाउनलोड का अनुरोध और निष्पादन कर रहे हैं।
फाइलफिक्स फाइल एक्सप्लोरर का उपयोग करके मैलवेयर डाउनलोड करता है
इसके अलावा, क्लिकफिक्स का एक नया संस्करण है जिसे फाइलफिक्स (FileFix) के नाम से जाना जाता है।
जून 2025 में सुरक्षा शोधकर्ता mr.d0x द्वारा पहली बार प्रकट किया गया, यह अटैक विंडोज में फाइल एक्सप्लोरर का उपयोग करके उन्हीं मैलिशियस कमांड को चलाता है ताकि मैलवेयर डाउनलोड किया जा सके।
तो, रन डायलॉग या पावरशेल खोलने के बजाय, अटैक पीड़ित को फाइल एक्सप्लोरर खोलने का निर्देश देता है। वहां से, पीड़ित मैलिशियस स्क्रिप्ट को फाइल एक्सप्लोरर एड्रेस बार में कॉपी करता है और एंटर दबाता है, जिससे कमांड प्रभावी ढंग से निष्पादित हो जाती है।
वहां से, परिणाम क्लिकफिक्स के समान हैं। अधिक मैलवेयर डाउनलोड होता है, जिससे आपकी मशीन और संक्रमित होती है।
क्लिकफिक्स कहीं नहीं जा रहा
संख्याएं झूठ नहीं बोलतीं
क्लिकफिक्स के साथ समस्या सिर्फ यह नहीं है कि यह चालाक है। यह भी है कि यह सबसे तेजी से बढ़ते खतरों में से एक है, और धीमा होने के कोई संकेत नहीं दिखाता। ESET की H1 2025 थ्रेट रिपोर्ट में एक साल के दौरान क्लिकफिक्स अटैक में 500 प्रतिशत की वृद्धि पाई गई।
"इस नई सोशल इंजीनियरिंग तकनीक को प्रभावी बनाने वाली बात यह है कि यह पीड़ित के लिए निर्देशों का पालन करने के लिए पर्याप्त सरल है, एक गढ़ी गई समस्या को ठीक करने जैसा दिखने के लिए पर्याप्त विश्वसनीय है, और इस संभावना का दुरुपयोग करता है कि पीड़ित अपने डिवाइस पर पेस्ट और निष्पादित करने के लिए कहे गए सटीक कमांड पर ज्यादा ध्यान नहीं देंगे" — दुशान लासिका (Dušan Lacika), ESET सीनियर डिटेक्शन इंजीनियर
इसी तरह, माइक्रोसॉफ्ट की एक रिपोर्ट में लोगों द्वारा मैलिशियस कोड चलाने के हजारों उदाहरणों की पहचान की गई।
दुर्भाग्य से, क्लिकफिक्स में एक ऐसे अटैक के सभी लक्षण हैं जिसका बार-बार उपयोग किया जाएगा। और क्यों नहीं? हमलावर स्पष्ट रूप से इसके साथ भारी सफलता देख रहे हैं, तो जो काम करता है उसे क्यों बदलें?
कुछ और कारण हैं कि यह वितरण की पसंदीदा विधि क्यों बन गया है:
- ब्राउज़र सुरक्षा को बायपास करता है क्योंकि फ्लैग करने के लिए कोई डायरेक्ट डाउनलोड नहीं है
- सिस्टम एक्सप्लॉइट के बजाय मानव विश्वास पर निर्भर करता है, इसलिए अकेले पैच इसे ठीक नहीं करेंगे
- अंतहीन रूप से पुन: प्रयोज्य — कोई भी समूह मिनटों में अपना संस्करण बना सकता है
- पॉलिश्ड नकली पेज और ब्रांड लोगो के कारण वैध दिखता है
- मौजूदा फिशिंग इंफ्रास्ट्रक्चर के माध्यम से सस्ते और आसानी से तैनात
यह मैलवेयर वितरण के लिए एक ऊंचा संयोजन है।
क्लिकफिक्स अटैक से बचने के कुछ तरीके हैं
कभी भी रैंडम कमांड पेस्ट न करें, यह पक्का है
हालांकि क्लिकफिक्स अटैक को पहचानना मुश्किल लगता है, यह असंभव नहीं है।
- सुनिश्चित करें कि आप फिशिंग ईमेल के क्लासिक संकेतों को पहचानना जानते हैं, क्योंकि यह क्लिकफिक्स अटैक शुरू होने के मुख्य तरीकों में से एक है।
- रन, पावरशेल, या फाइल एक्सप्लोरर में अनजान कमांड कभी पेस्ट न करें। कोई वैध वेबसाइट कभी भी आपसे ऐसा करने के लिए नहीं कहेगी।
- अप्रत्याशित "फिक्स" या "वेरिफाई" पेज के साथ संदेह का व्यवहार करें। अगर कुछ गड़बड़ लगता है, तो टैब बंद करें और सेवा को सीधे एक्सेस करें।
- अपने ब्राउज़र और OS सुरक्षा फीचर्स को सक्रिय रखें। विंडोज स्मार्टस्क्रीन, डिफेंडर, और क्रोम का सेफ ब्राउज़िंग अभी भी अंतिम पेलोड को ब्लॉक कर सकते हैं। वैकल्पिक रूप से, मालवेयरबाइट्स प्रीमियम जैसे थर्ड-पार्टी सुरक्षा टूल इंस्टॉल करें।
- रियल-टाइम प्रोटेक्शन और एक अपडेटेड एंटीवायरस सूट का उपयोग करें जो पावरशेल गतिविधि की निगरानी करता है।
- छोटे URL और ईमेल अटैचमेंट से सावधान रहें। कई क्लिकफिक्स अभियान छोटे रीडायरेक्ट चेन से शुरू होते हैं।
- यदि आपने पहले ही कोई कमांड पेस्ट कर दिया है, तो तुरंत इंटरनेट से डिस्कनेक्ट करें और फुल मैलवेयर स्कैन चलाएं। यह संभावना है कि आपकी मशीन और संभावित रूप से आपके क्रेडेंशियल्स पहले से ही समझौता हो चुके हैं।
फिशिंग ईमेल पहचानना सीखना और सुरक्षा के प्रति जोखिम-प्रतिकूल दृष्टिकोण बनाना आसानी से सुरक्षित रहने का सबसे अच्छा तरीका है। आप संभावित क्लिकफिक्स अटैक को शुरू होने से पहले ही रोक रहे हैं।
