Clickfix: neue social-engineering-technik infiltriert windows-systeme

Eine neue Form der Social-Engineering-Attacke namens ClickFix bedroht Windows-Nutzer. Die Technik, erstmals im Jahr 2024 dokumentiert, ermöglicht die Installation von Remote-Zugriffstrojanern und Informationsdiebstahl-Malware wie Lumma. Sie nutzt eine raffinierte Täuschung, die sich als legitime Systemadministration ausgibt.

Clickfix: so täuschen hacker windows-nutzer

Die Angreifer nutzen Pop-up-Fenster, um technische Probleme vorzutäuschen und Benutzer zu bestimmten Aktionen zu verleiten. Ursprünglich konzentrierte sich die Methode auf Browser-Popups, die beispielsweise Captchas oder vermeintliche Mikrofonprobleme in Google Meet simulierten. Doch nun greift ClickFix auch Windows Terminal an – eine Entwicklung, die Microsoft bereits im Februar 2026 entdeckte.

Anstatt den üblichen Windows Run (Windows + R) zu nutzen, fordert ClickFix die Eingabe von Windows + X an. Dies führt direkt zu einer privilegierten Befehlszeilenumgebung, die in legitimen administrativen Arbeitsabläufen üblich ist. Ein Screenshot von Microsoft Defender zeigt deutlich, wie diese Täuschung funktioniert.

Die Methode erinnert an frühere Captcha-basierte Angriffe, bei denen Hacker Befehle unter falscher Schale verstecken. Der eigentliche Schaden entsteht, wenn der Benutzer beginnt, die vorgegebenen Befehle einzugeben. Dies kann zur Installation von Malware oder Remote-Zugriffstrojanern führen – auch ohne spezifische Ausrichtung auf Windows Terminal.

Im Gegensatz zu traditionellen Viren benötigt ClickFix keine Schwachstelle im Betriebssystem. Die Attacke basiert auf einer direkten Benutzeraktion: dem Öffnen der Terminal und dem Einfügen des Codes. Viele Systeme erkennen diese Aktion nicht als verdächtig, da sie als legitime administrative Aufgabe interpretiert wird.

Um sich vor ClickFix zu schützen, ist Vorsicht geboten. Klicken Sie niemals auf Befehle in der Windows Terminal von unbekannten Quellen. Bei Zweifeln an einer Webseite, nutzen Sie VirusTotal, um die URL zu überprüfen. Das Risiko ist real: Die Kombination aus Täuschung und der scheinbaren Legitimität der Befehlszeile macht ClickFix zu einer besonders gefährlichen Bedrohung.

Die Tatsache, dass Microsoft Defender ClickFix bereits im Februar 2026 identifizieren konnte, zeigt, dass die Entwicklung der Bedrohungslandschaft rasant voranschreitet. Die Benutzer müssen wachsam bleiben, denn die Angreifer werden immer ausgefeiltere Methoden entwickeln.

Die Geschwindigkeit, mit der sich Social-Engineering-Techniken anpassen, stellt eine ständige Herausforderung für Sicherheitsmaßnahmen dar. Wer sich nicht bewusst ist, ist verwundbar.