ClickFix bate recorde e usa ferramentas de IA falsas como Claude e ChatGPT como isca
Um relatório da Push Security mostra que o ClickFix se tornou a técnica de engenharia social dominante, saltando de 52% para 67% das detecções de ataque entre o segundo e o terceiro trimestre de 2026, com crescimento de até 23x relatado pela Microsoft entre dezembro de 2025 e maio de 2026. A novidade é o uso de páginas falsas de ferramentas de IA populares — como campanhas “InstallFix” (clonando downloads de Claude, Codex e NotebookLM) e “LLMshare” (abusando de recursos de compartilhamento do ChatGPT e Claude) — para convencer vítimas a colar e executar comandos maliciosos.
O crescimento do ClickFix mostra como uma técnica de engenharia social simples pode escalar rapidamente quando encontra o contexto cultural certo: usuários que adotaram ferramentas de IA nos últimos anos já se acostumaram a copiar e colar comandos de instalação em terminais como parte do fluxo normal de uso, o que reduziu a desconfiança natural que antes existia em relação a essa ação. Os atacantes identificaram essa lacuna e passaram a clonar precisamente as interfaces de ferramentas de IA confiáveis — 81% dos ataques documentados impersonam Claude, ChatGPT ou Codex — para dar legitimidade ao comando malicioso.
Por dentro, o ataque funciona com uma manipulação simples mas eficaz da área de transferência: a página exibe na tela um comando aparentemente inofensivo (por exemplo, para “verificar” ou “instalar” algo), mas o texto efetivamente copiado para o clipboard do usuário, ao clicar em “copiar”, é outro — um comando malicioso. Como a execução ocorre diretamente via shell, em memória, sem gravar um arquivo executável em disco, muitas defesas tradicionais baseadas em assinatura de arquivo simplesmente não têm o que inspecionar. Quatro de cada cinco páginas ClickFix documentadas são acessadas via resultados de busca ou anúncios patrocinados, o que indica forte investimento dos atacantes em SEO e tráfego pago para captar vítimas.
O relatório confirma que 96,3% das intrusões via ClickFix resultam efetivamente em infecção por malware, embora não detalhe as famílias específicas — o padrão histórico da técnica é servir como porta de entrada para infostealers e RATs que depois são usados para roubo de credenciais, carteiras cripto e contas financeiras, tornando o ClickFix mais um vetor de acesso inicial do que o golpe final em si.
Reconhecer esse golpe exige um único reflexo: nenhuma página legítima de instalação de software — seja de IA, driver ou utilitário qualquer — pede para colar e executar um comando “de correção” em um terminal fora do fluxo oficial de instalação (instalador assinado, loja de aplicativos, repositório oficial). Organizações devem restringir a execução de PowerShell e cmd para usuários sem necessidade técnica via política de grupo, implantar EDR capaz de inspecionar comandos colados via área de transferência antes da execução, e incluir o ClickFix — citando explicitamente a isca de ferramentas de IA — em treinamentos de conscientização, já que a familiaridade dos usuários com esse fluxo é precisamente o que o ataque explora.