Security · 21.10.2026
Die Social-Engineering-Methode ClickFix erlebt durch gefälschte KI-Installer und präparierte Suchergebnisse einen massiven Aufschwung und umgeht traditionelle Schutzmaßnahmen.
Die als „ClickFix“ bekannte Social-Engineering-Methode verzeichnet derzeit einen massiven Anstieg. Cyberkriminelle nutzen den anhaltenden Hype um künstliche Intelligenz, um Opfer über gefälschte KI-Installer und manipulierte Suchergebnisse zur Ausführung von Schadcode zu verleiten. Dabei werden Nutzer durch Täuschung dazu gebracht, scheinbare Problemlösungen direkt in ihre PowerShell oder Eingabeaufforderung zu kopieren, wodurch Sicherheitsbarrieren umgangen werden.
Diese Angriffe stellen für Unternehmen und IT-Verantwortliche im DACH-Raum eine ernsthafte Bedrohung dar. Da der Schadcode direkt durch die manuelle Interaktion des Nutzers im Betriebssystem ausgeführt wird, schlagen klassische Antiviren- und EDR-Lösungen (Endpoint Detection and Response) häufig erst verzögert Alarm. Besonders tückisch ist, dass die Angreifer vertrauenswürdige Plattformen täuschend echt imitieren und legitime Chatbot-Dienste missbrauchen. Dies erschwert die Erkennung für Mitarbeiter im hektischen Arbeitsalltag massiv. Ein einziger unbedachter Befehl kann ausreichen, um das gesamte Firmennetzwerk zu kompromittieren.
Um die Systeme vor dieser Angriffsvektor-Welle zu schützen, sollten Administratoren und IT-Abteilungen umgehend folgende Maßnahmen ergreifen:
Die ClickFix-Kampagnen führen vor Augen, dass technologische Schutzmaßnahmen allein nicht ausreichen, wenn menschliche Neugier und die hohe Nachfrage nach modernen KI-Werkzeugen gezielt ausgenutzt werden. Nur eine Kombination aus technischer Systemhärtung und kontinuierlicher Aufklärung der Belegschaft kann dieses Einfallstor effektiv schließen.
Quelle: BleepingComputer