The Hacker News je 20. februara 2026. objavio upozorenje o kampanji koja igra na najjeftiniji trik: “klikni ovde da popraviš problem”. Nazivaju je ClickFix, a cilj je isporuka novog RAT-a (remote access trojan) pod imenom MIMICRAT.
Poenta ClickFix-a je psihologija: korisnik veruje da rešava bag, verifikaciju ili “nešto što ne radi”, a zapravo se navodi da sam pokrene zaražavanje. Hacker News piše da se kampanja oslanja na kompromitovane legitimne sajtove kao odskočnu dasku – što je posebno opasno, jer “poznat domen” spušta gard.
U praksi, ovaj tip napada često cilja ljude koji rade “brzo”: klik, kopiraj-nalepi komandu, odobri dozvolu, samo da bi posao išao dalje. A onda RAT radi ono zbog čega je napravljen: udaljeni pristup, krađa podataka, kontrola sistema.
Ako biste jednu naviku da promenite posle ovakvih vesti – neka bude ova: nikad ne izvršavajte “popravke” koje vam sajt servira kao instrukciju, posebno ako uključuju skripte, komande ili instalaciju. Prava pomoć dolazi iz zvanične podrške i proverenih izvora, ne iz panike na ekranu.
Najopasniji deo ClickFix priče je što napad izgleda kao pomoć. I zato se zaštita svodi na tri dosadne stvari: ažuriranja, minimalne privilegije i mikro-skepsu. Ako vas nešto tera da žurite, to obično nije slučajno – to je mehanizam.
S.B.
