Australien warnt vor ClickFix-Malware-Welle

Das Australian Cyber Security Center (ACSC) schlägt Alarm. Eine aktive Kampagne verbreitet den Infostealer Vidar — über eine miese Social-Engineering-Masche namens ClickFix.

Was konkret passiert ist

Angreifer locken Opfer auf manipulierte Webseiten. Dort erscheint ein Fake-Fehlerdialog, der zum Kopieren eines PowerShell-Befehls auffordert. Wer klickt und ausführt, lädt sich Vidar selbst auf den Rechner.

So läuft der Angriff ab

Was Vidar klaut

💡 Was das bedeutet

ClickFix umgeht klassische Schutzmechanismen, weil das Opfer den Schadcode selbst ausführt. Kein Download-Warner, kein Antivirus-Popup — nur ein Mensch, der Anweisungen folgt. Genau deshalb funktioniert es so gut.