Le tecniche di attacco ClickFix, che inducono gli utenti a incollare comandi dannosi, stanno sfruttando la popolarità degli strumenti di Intelligenza Artificiale per ingannare un numero crescente di persone. Nuove varianti come InstallFix e LLMshare utilizzano pagine web clonate e funzionalità delle piattaforme AI per diffondere malware.
Le tecniche di attacco note come ClickFix hanno visto una crescita esponenziale negli ultimi tempi, diventando una delle strategie preferite dai criminali informatici. Emerse intorno al 2024, queste tattiche si sono evolute in una vasta gamma di varianti, tra cui FileFix, InstallFix, TerminalFix e ConsentFix, quest'ultima operante interamente all'interno del browser.
Ciò che rende queste minacce particolarmente insidiose è l'uso sempre più sofisticato di esche (lures) mirate. Le campagne più recenti prendono di mira specificamente gli utenti che cercano e utilizzano strumenti basati sull'Intelligenza Artificiale (AI). Questo stratagemma, sfruttando la crescente popolarità delle GenAI, riesce a confondersi con traffico legittimo, cogliendo molti utenti impreparati.
Dati recenti indicano una diffusione allarmante. Nel secondo trimestre del 2026, le tecniche ClickFix hanno rappresentato in media il 52% delle rilevazioni di una nota società di sicurezza, superando per la prima volta attacchi come AiTM (Adversary-in-the-Middle) e il phishing di codici dispositivo. Ad agosto, questa percentuale è salita al 67%.
Un aspetto preoccupante è la modalità di distribuzione. Circa la metà degli attacchi basati su browser intercettati avviene tramite canali diversi dall'email, come motori di ricerca e social media. Nel caso specifico di ClickFix, ben 4 pagine su 5 intercettate nel 2026 sono state raggiunte tramite motori di ricerca, sfruttando siti web compromessi, malvertising (pubblicità dannosa) e SEO poisoning (avvelenamento dei risultati di ricerca).
Le varianti più recenti di ClickFix utilizzano proprio gli strumenti di AI come principale esca. Negli ultimi rilevamenti, attacchi a tema AI come InstallFix e LLMshare costituivano circa il 5% di tutte le minacce ClickFix rilevate, rappresentando una sottocategoria in rapida crescita.
Altri ricercatori confermano questa tendenza. Tra aprile e ottobre 2026, sono state collegate a campagne che impersonavano strumenti di AI oltre 1.200 analisi sandbox pubbliche. L'81% di queste impersonava chatbot popolari come Claude o ChatGPT e strumenti di sviluppo come Codex. Almeno il 45% proveniva da campagne che istruivano la vittima a incollare un comando, tramite finte pagine di installazione da riga di comando o pagine di download fasulle che utilizzavano ClickFix. Un ulteriore quarto delle campagne iniziava su chat o artefatti AI condivisi.
Queste esche funzionano perché la rapida adozione dell'AI ha modificato le abitudini degli utenti. In primo luogo, molti ora installano strumenti direttamente dalla terminale (riga di comando). Strumenti come Claude Code vengono distribuiti con un semplice comando da incollare, portando persone che normalmente non avrebbero mai aperto una finestra di terminale a eseguire comandi presi da pagine web come pratica standard per provare nuovi tool.
Una classica pagina ClickFix deve inventare una motivazione per indurre l'utente a incollare qualcosa. Una vittima di InstallFix si aspetta di eseguire un comando, quindi l'attaccante deve solo sostituirlo con uno malevolo.
In secondo luogo, gli utenti tendono a cercare le app di AI piuttosto che accedervi direttamente. Molti raggiungono gli strumenti AI che utilizzano quotidianamente digitandone il nome in un motore di ricerca. Inoltre, i dipendenti stanno adottando nuove app AI più velocemente di quanto i team di sicurezza possano approvarle. Entrambe queste abitudini portano l'utente su una pagina di risultati di ricerca, che è esattamente dove avviene la distribuzione di ClickFix.
InstallFix è stata documentata per la prima volta nel marzo 2026. Si tratta di pagine di installazione clonate per strumenti come Claude Code, Codex e NotebookLM (che non ha nemmeno un installer desktop), promosse tramite annunci di ricerca. L'attaccante copia la pagina legittima e sostituisce il comando di installazione con uno che distribuisce malware.
Per eludere i controlli, vengono utilizzate tecniche di cloaking (occultamento): un controllo lato server sul sito compromesso e uno script sulla pagina falsa reindirizzano chiunque non provenga da un annuncio verso una pagina innocua o un errore 404.
L'esca è progettata per ingannare sia un utente attento sia eventuali sistemi di controllo che analizzano lo schermo. La pagina visualizza il comando di installazione autentico di Anthropic, ma il pulsante 'copia' inserisce un comando diverso negli appunti. Questo comando, una volta eseguito nella terminale, stampa un URL legittimo di claude.ai, decodifica un URL nascosto e invia lo script scaricato direttamente alla shell senza salvarlo su disco. Un utente che controlla la pagina e osserva la terminale vedrà il dominio di Anthropic in entrambi i casi, aumentando la percezione di legittimità.
Questa tattica, già osservata su altre esche, si sta diffondendo rapidamente poiché i toolkit ClickFix tendono a copiare le funzionalità l'uno dell'altro.
LLMshare, una tecnica segnalata nel maggio 2026, sfrutta le funzionalità di condivisione dei chatbot AI. Gli attaccanti creano chat e artefatti condivisi su piattaforme come ChatGPT e Claude contenenti istruzioni di installazione malevole o link a pagine di download fasulle. Successivamente, promuovono queste condivisioni tramite annunci di ricerca. Poiché l'esca è ospitata su domini fidati come chatgpt.com o claude.ai, gli strumenti che si basano sulla reputazione degli URL hanno motivo di fidarsi.
La versione più recente di LLMshare utilizza i Custom GPT, trasformando l'esca da una pagina statica a una conversazione interattiva. I Custom GPT sono versioni personalizzate di ChatGPT che chiunque abbia un account a pagamento può creare e condividere. Il creatore inserisce istruzioni nascoste che guidano ogni risposta del GPT, permettendo agli attaccanti di orchestrare interazioni ingannevoli per indurre gli utenti a scaricare o eseguire codice dannoso.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
