ClickFix вырос в 23 раза, главной приманкой стали ИИ-инструменты

Техника ClickFix, при которой жертву убеждают вставить команду в терминал, стала главным способом доставки вредоносного ПО: по данным Microsoft, число атак выросло примерно в 23 раза с декабря 2025 по май 2026 года. Новые варианты InstallFix и LLMshare маскируются под установку Claude Code, Codex и ChatGPT, а 81% из 1258 проанализированных ANY.RUN кампаний имитировали Claude, ChatGPT или Codex.

• ClickFix занял 52% детекций Push во II квартале 2026 года, в августе — 67%
• 4 из 5 страниц ClickFix в 2026 году открывались из поисковиков
• 81% из 1258 кампаний ANY.RUN имитировали Claude, ChatGPT или Codex
• Microsoft: рост ClickFix примерно в 23 раза с декабря 2025 по май 2026