Ir para o conteúdo

Variantes do ClickFix se passam pelo reCaptcha, Cloudflare, erro do Microsoft Edge e outros

Adicionar hiperligações
De Wikinotícias

22 de fevereiro de 2026

Email Facebook X WhatsApp Telegram LinkedIn Reddit

Email Facebook X WhatsApp Telegram

 

Navegação Internet
Navegação Internet
Internet
Últimas notícias:

Ao longo do ano de 2025 e no início de 2026, programas e sites maliciosos online, variantes da tática ClickFix, estão se passando por serviços legítimos como Cloudflare Turnstile e reCAPTCHA, e exibem telas falsas de erros ou atualizações em navegadores ou arquivos PDF. Eles requerem que o usuário copie um comando malicioso para o Terminal para "corrigir o erro". O código malicioso pode fazer as seguintes ações:

  • Manter uma conexão a um servidor Command-and-Control (C2);
  • Tornar o computador da vítima parte de uma botnet ou proxy residencial;
  • Executar um infostealer (como o Lumma) para coletar informações bancárias, roubar cookies, senhas e carteiras de criptomoedas;
  • Executar um minerador de criptomoedas;
  • Criptografar todos os arquivos do usuário e exigir dinheiro para recuperá-los;
  • E outros.

A ameaça é multiplataforma, atingindo usuários do Windows, do macOS e das distribuições Linux. As vítimas podem chegar ao site ou fazer download de um programa malicioso por estes caminhos:

  • Pesquisa na web: links patrocinados (ou não) no topo do Google e do Bing que direcionam à sites falsos;
  • Malvertising: anúncios que levam a sites maliciosos;
  • E-mails de phishing ou phishing no WhatsApp: mensagens que induzem o usuário a em entrar em um site estranho ou, ao abrir um arquivo PDF, ver uma janela falsa de "atualização do Adobe Acrobat" ou "ocorreu um erro";
  • Extensões para Chrome ou Firefox: softwares falsos como cópias do bloqueador de anúncios uBlock Origin e serviços de "VPN gratuita";
  • Programas piratas ou de fontes não-oficiais;
  • E outros.

Exemplo 1: esboço do reCAPTCHA falso para usuários do Windows

Verifique se você não é um robô.

Ocorreu um erro. Para corrigi-lo, siga as seguintes instruções...

  1. Clique no botão abaixo "Copiar a correção";
  2. Pressione as teclas Windows + X;
  3. Abra o PowerShell/Terminal;
  4. Pressione as teclas Ctrl + V;
  5. Pressione a tecla Enter.

Copiar a correção

Exemplo 2: esboço da atualização falsa do Windows

Trabalhando nas atualizações. Por favor, não desligue o computador.
Parte 3 de 3. Verificando a segurança...

Atenção!
Para completar a atualização,
instale a Atualização de Segurança crítica
Passo 1. Segure "Windows" e pressione "X"
Passo 2. Segure "Ctrl" e pressione "V"
Passo 3. Pressione "OK" ou "Enter"

É importante ressaltar que o Google, a Microsoft, a Cloudflare ou outra empresa legítima não exige a execução de comandos manuais no Terminal para resolver problemas de rotina em seus serviços. Antes de interagir com qualquer aviso, tenha certeza de que o domínio ou o programa é o original e evite fazer download de programas de fontes desconhecidas.

Fontes

Obtida de "https://pt.wikinews.org/w/index.php?title=Variantes_do_ClickFix_se_passam_pelo_reCaptcha,_Cloudflare,_erro_do_Microsoft_Edge_e_outros&oldid=589157"