Pericol cibernetic nou pentru copii în mediul online

Ce logică aplică hackerii în prezent?

Copiii și tinerii din România sunt ținta unei noi strategii de atac cibernetic, conform alertelor emise de specialiștii din sectorul securității informaționale.

Aceștia subliniază importanța înțelegerii modului în care agresorii digitali reușesc să convingă victimele să își saboteze singure echipamentele electronice, utilizând ca analogie celebrul basm al lui Ion Creangă, „Ursul păcălit de vulpe”.

Fenomenul tehnic la care fac referire autoritățile este cunoscut sub denumirea de atac de tip ClickFix.

În acest scenariu, utilizatorul este manipulat psihologic pentru a executa manual o serie de instrucțiuni care, în final, duc la compromiterea sistemului de operare al calculatorului.

Mecanismul funcționează similar cu povestea folclorică: vulpea nu atacă fizic ursul, ci îl induce în eroare, făcându-l să-și introducă singur coada în copcă, sub pretextul că va prinde un număr mare de pești.

Ursul, având încredere în sfaturile vulpii, urmează indicațiile primite fără să realizeze că intră într-o capcană bine pusă la punct.

În contextul digital actual, hackerii aplică aceeași logică. În loc să forțeze direct vulnerabilitățile software ale dispozitivului, ei se bazează pe acțiunea utilizatorului pentru a iniția procesul de infectare.

Această inițiativă se înscrie în cadrul campaniei educaționale „Basme cu tâlc digital”, o inițiativă a DNSC care folosește narațiuni tradiționale pentru a facilita recunoașterea riscurilor online de către publicul tânăr.

Agresorul nu folosește forța brută!

Scenariul tipic de atac implică apariția pe ecran a unui mesaj care pare oficial și credibil. Utilizatorul este îndemnat să parcurgă o serie de etape pentru a remedia o problemă aparentă. Textul poate sugera necesitatea verificării faptului că nu este vorba despre un robot, identificarea unei erori de sistem sau chiar copierea și rularea unei comuni specifice.

În realitate, acea comandă ascunsă poate declanșa instalarea unor programe malițioase (malware), poate deteriora funcționarea hardware-ului sau poate acorda agresorului control total asupra mașinii.

O imagine distribuită de DNSC ilustrează clar această dinamică: agresorul nu acționează prin forță brută, ci construiește o relație de încredere și generează un sentiment de urgență, determinând victima să execute singură instrucțiunea periculoasă. Vulpea nu îl obligă pe urs să își bage coada în copcă.

Îl convinge că este cea mai bună alegere, precizează reprezentanții direcției, subliniind aspectul consensual al manipulării.

Specialiștii atrag atenția asupra faptului că atacatorii exploatează sistematic încrederea necondiționată, curiozitatea naturală, dorința de a rezolva rapid o defecțiune și presiunea temporală impusă de situație. Pentru a contracara aceste metode, experții DNSC recomandă ca utilizatorii să evite rularea oricăror comenzi pe care nu le înțeleg perfect.

Este crucial să nu se copieze cod în interfețele Terminal, PowerShell sau Command Prompt, instrumente esențiale prin care se pot introduce și rula instrucțiuni directe în calculator, doar pentru că un site web le cere.

Mai mult, orice pași tehnici prezentate cu etichete de „urgent” sau „obligatoriu” trebuie tratate cu scepticism, iar în caz de nesiguranță, utilizatorul ar trebui să solicite asistență înainte de a urma indicațiile.

Pentru cei care suspectează că au fost afectați, incidentele de securitate cibernetică pot fi semnalate apelând la numărul unic 1911, care funcționează non-stop, 24 de ore din 24, sau prin intermediul platformei naționale PNRISC.