Máte Windows či Mac? Tento falošný test dokáže ukradnúť vaše heslá

Otvoríte známu webovú stránku a skôr než sa dostanete k jej obsahu, objaví sa kontrola, či nie ste robot. Takéto overovania dnes stretávate bežne, preto pravdepodobne nebudete premýšľať, či je požiadavka skutočná.

Práve na tento návyk sa spolieha čoraz rozšírenejší útok ClickFix. Nejde o konkrétny vírus, ale o spôsob, akým vás útočník presvedčí, aby ste škodlivý príkaz spustili sami.

Technika sa objavuje na napadnutých legitímnych stránkach, vo falošných upozorneniach aj na weboch ponúkajúcich softvér či video. Kým spočiatku išlo o menej známu hrozbu, dnes ju využívajú bežní internetoví podvodníci aj štátom podporované hackerské skupiny.

Útok sa často začne oknom pripomínajúcim kontrolu CAPTCHA od Cloudflare alebo inej známej služby. Po kliknutí na políčko stránka vloží do schránky pripravený príkaz a zobrazí ďalšie pokyny.

Vo Windowse vás môže vyzvať, aby ste stlačili kombináciu Windows + R, následne Ctrl + V a Enter. Namiesto potvrdenia, že ste človek, tak otvoríte nástroj Spustiť, vložíte doň škodlivý príkaz a povolíte jeho vykonanie. Iná verzia môže požadovať otvorenie PowerShellu alebo Windows Terminalu.

Na Macu je postup podobný. Stránka vás navedie do aplikácie Terminál, kam máte príkaz vložiť a spustiť. Výskumníci zo spoločnosti Jamf zdokumentovali aj varianty, ktoré sa pokúšali obísť ochranu Gatekeeper. To je dôležité upozornenie pre používateľov presvedčených, že počítače od Apple sa ich podobným útokom netýkajú.

Skutočná CAPTCHA od vás nikdy nebude požadovať otvorenie systémového nástroja, terminálu ani vloženie príkazu. V momente, keď uvidíte podobný návod, stránku zatvorte.

ClickFix je úspešný práve preto, že jeho hlavnou zbraňou nie je technická chyba systému, ale vaša dôvera. Príkaz spúšťate dobrovoľne, takže niektoré bezpečnostné prekážky, ktoré by zastavili neznámy stiahnutý súbor, nemusia zareagovať rovnako.

Po jeho vykonaní môže počítač stiahnuť ďalší malvér. Ten môže kradnúť uložené heslá, prihlasovacie údaje, cookies umožňujúce prístup k otvoreným účtom, údaje z kryptomenových peňaženiek alebo poskytnúť útočníkovi vzdialený prístup. Konkrétny následok závisí od kampane, preto ClickFix nemožno spájať iba s jedným typom škodlivého softvéru.

Rozsah problému naznačujú aj aktuálne zistenia bezpečnostných firiem. Cisco Talos v septembri 2026 opísal kampaň, ktorá využívala verejný dokument v Tabuľkách Google na získavanie skrytého kódu. Netskope zase sledoval masové napádanie webov, pri ktorom bola časť infraštruktúry ukrytá v blockchainových smart kontraktoch. Podľa údajov citovaných Ars Technica sa na túto infraštruktúru pripájalo približne 5 400 stránok.

Žiadna webstránka nepožaduje, aby ste na overenie svojej identity zadávali príkazy do operačného systému. Nezáleží na tom, ako presvedčivo okno vyzerá, či používa logo Cloudflare alebo sa objavilo na stránke, ktorú poznáte roky. Aj dôveryhodný web môže byť napadnutý bez vedomia jeho prevádzkovateľa.

V prípade, že ste pokyny iba videli, no príkaz ste nespustili, stránku zatvorte a nič z nej nevkladajte. Keď ste už stlačili Enter, odpojte počítač od internetu a spustite úplnú kontrolu aktualizovaným bezpečnostným programom. Heslá k dôležitým účtom zmeňte z iného, dôveryhodného zariadenia a odhláste na nich všetky existujúce relácie. Začnite e-mailom, správcom hesiel, bankovníctvom a pracovnými službami. Pri firemnom počítači bezodkladne kontaktujte správcu IT.

ClickFix funguje preto, že zneužíva únavu z neustálych okien, súhlasov a overovaní. Rozhodujúci varovný signál si však zapamätáte ľahko: webová CAPTCHA patrí do prehliadača. Keď vás posiela do nástroja Spustiť, PowerShellu alebo Terminálu, nejde o overenie, ale o útok.