En bref

Les cybercriminels du groupe APT36 étendent désormais leurs attaques aux systèmes Linux avec leur malware ClickFix. Cette évolution marque un tournant stratégique préoccupant, car les attaques visaient jusqu’ici principalement les environnements Windows.

Les pirates exploitent des techniques d’ingénierie sociale sophistiquées pour manipuler les utilisateurs Linux. Leur objectif est de les inciter à exécuter des commandes malveillantes directement dans leur terminal, une pratique particulièrement dangereuse pour la sécurité des systèmes.

La principale recommandation de sécurité consiste à ne jamais copier-coller aveuglément des commandes provenant de sources non vérifiées dans un terminal Linux. Cette vigilance accrue s’avère d’autant plus cruciale que les environnements Linux, traditionnellement considérés comme plus sécurisés, deviennent des cibles prioritaires pour les groupes cybercriminels.

Cette nouvelle menace souligne l’importance d’adopter une approche proactive en matière de cybersécurité, indépendamment du système d’exploitation utilisé. Les bonnes pratiques de sécurité et la sensibilisation des utilisateurs restent les meilleurs remparts contre ces attaques en constante évolution.

Les dessous de la méthode ClickFix : comment ça marche ?

La technique ClickFix fonctionne comme un faux panneau de déviation sur votre route informatique. Vous pensez suivre votre chemin, mais vous empruntez en réalité celui que le pirate a préparé. Le groupe APT36 cible désormais les utilisateurs Linux, alors qu’auparavant, les environnements Windows étaient leurs principales victimes.

Leur méthode? Remarquablement simple mais redoutable. Ces attaques commencent par l’ingénierie sociale – l’art de manipuler quelqu’un pour l’amener à faire ce qu’il refuserait normalement. Imaginez un site imitant parfaitement un portail officiel (comme celui du Ministère de la Défense indien dans ce cas précis). Une fausse alerte apparaît, vous invitant à copier-coller une commande dans votre terminal. 🖥️

Sur Windows, le scénario typique affiche “vos droits d’accès sont limités”. Un clic suffit pour qu’un script PowerShell malveillant se retrouve dans votre presse-papier. Sur Linux, la version 2025 du piège se modernise avec un faux CAPTCHA et un bouton “Je ne suis pas un robot”. En arrière-plan, une commande shell attend d’être installée dès que vous la collez dans le terminal. Ce n’est pas un test pour robots, mais un véritable piège pour humains trop confiants.

Pourquoi les pirates s’attaquent-ils à Linux maintenant ?

Pendant longtemps, Linux représentait une “zone verte” dans l’écosystème des cyberattaques. Moins populaire et plus complexe à utiliser, les pirates préféraient cibler Windows dans les TPE et PME. Les temps ont changé! Aujourd’hui, Linux s’impose dans de nombreuses PME et cabinets pour héberger des serveurs, gérer des applications métier ou administrer des infrastructures hybrides. Le butin potentiel devient donc beaucoup plus attractif.

Pourquoi ClickFix sur Linux? Parce que la confiance excessive reste l’alliée numéro un des pirates. Nous avons pris l’habitude de suivre des tutoriels, de copier-coller des commandes, en pensant “c’est Linux, c’est sécurisé”. C’est précisément là que le piège se referme. Le groupe APT36 teste actuellement ses méthodes pour évaluer leur efficacité. Aujourd’hui, le fichier déposé sur les machines ciblées récupère simplement une image JPEG pour rester discret. Demain, ce même mécanisme pourrait installer un script plus dangereux capable d’espionner, d’infiltrer un logiciel malveillant ou de compromettre des données sensibles.

Le véritable danger : l’humain face à la tentation du “copier-coller”

La réalité est claire : le maillon faible n’est pas l’ordinateur mais l’utilisateur. Quand un message vous invite à copier-coller une commande dans le terminal “pour résoudre un problème”, c’est comparable à un inconnu qui vous offre une friandise trouvée par terre.

Les cybercriminels exploitent plusieurs leviers psychologiques:

• La peur de perdre l’accès à des données importantes
• L’urgence (“Agissez maintenant ou tout sera perdu!”) 😱
• L’apparence de légitimité (logos officiels, organisations reconnues)
• La facilité humaine (qui analyse réellement une commande avant de la coller?)

Le tout est présenté dans une interface crédible, avec des alertes visuelles et des pop-ups convaincants. Ces éléments combinés rendent le piège particulièrement efficace.

Linux, Windows, macOS… Tous dans le même bateau ?

La nouveauté réside dans l’absence de favoritisme de cette technique. ClickFix s’adapte à toutes les plateformes: Windows aujourd’hui, Linux demain, macOS hier. Pour les dirigeants de TPE et les responsables IT en PME, le message est clair: aucun système d’exploitation n’offre désormais de “zone de confort”. La menace traverse toutes les plateformes.

Pour les équipes Power ITI, ce constat représente un signal fort: il faut équiper, sensibiliser et anticiper ces évolutions pour éviter les mauvaises surprises. C’est comme prendre des précautions quand la météo annonce des inondations!

Comment Power ITI accompagne la prévention au quotidien

Dans l’univers des menaces cyber, l’ingénierie sociale reste la tactique dominante. La protection ne concerne plus seulement les machines, mais surtout l’éducation des personnes qui les utilisent. C’est ici que les solutions Power ITI marquent la différence: nous accompagnons nos clients (petites et moyennes entreprises) dans l’adoption de bonnes pratiques.

Quelques exemples concrets:

• Des ateliers express “cyber-réflexes” pour déjouer les pièges classiques
• Des guides sans jargon technique expliquant clairement chaque vérification
• Une assistance facilement joignable: mieux vaut un client qui doute et appelle qu’un client qui prend des risques
• Une surveillance permanente des flux de données pour détecter rapidement toute activité suspecte

En pratique, cela se traduit par des alertes personnalisées, des simulations de phishing pour entraîner les équipes, et un accompagnement régulier pour adapter les protections face à l’évolution des tactiques d’attaque.

L’erreur qui coûte cher : “ça n’arrive qu’aux autres…”

Croire que seuls les grands groupes ou les administrations sont ciblés constitue une erreur fondamentale. Les TPE, professions libérales et PME sont devenues des cibles privilégiées, principalement parce que leurs systèmes sont souvent moins surveillés et leur organisation plus souple, donc moins protégée.

Rappel essentiel: une seule commande copiée sans réflexion peut ouvrir la porte aux pirates. Les conséquences peuvent être désastreuses: perte de données, rançongiciels, blocage des outils de travail, fuites d’informations confidentielles. Ce scénario représente un véritable cauchemar pour toute PME!

Les bons réflexes à adopter (et à marteler !)

Pour éviter ces pièges, voici une check-list de pratiques essentielles:

• Ne jamais copier-coller une commande sans la comprendre, même si elle semble provenir d’une source officielle
• Toujours vérifier l’adresse du site (les détails révélateurs se cachent souvent dans un nom de domaine suspect)
• Privilégier les partenaires IT de confiance: en cas de doute, consultez votre MSP ou référent technique
• Sensibiliser toute l’équipe: la prévention est une responsabilité collective

Surtout, méfiez-vous des messages qui créent un sentiment d’urgence. Si on vous pousse à agir précipitamment, c’est généralement un signe d’alerte. C’est comme en cuisine: quand on se précipite, on risque de renverser tous les ingrédients.

Vers une cybersécurité plus humaine (et plus sereine)

Face à ces nouvelles attaques, la confiance et la pédagogie constituent les meilleures défenses. Chez Power ITI, nous ne promettons pas l’impossible, mais nous nous engageons à accompagner chaque client avec des solutions pragmatiques, adaptées à la taille de leur structure et au niveau de préparation de leurs équipes.

Pour conclure

La montée en puissance des attaques ClickFix sur Linux est un rappel crucial que la cybersécurité ne doit pas être prise à la légère, quel que soit le système d’exploitation utilisé. Les utilisateurs doivent redoubler de vigilance et adopter des pratiques sécurisées afin d’éviter de tomber dans le piège tendu par des cybercriminels de plus en plus astucieux. Chez Power ITI, nous restons déterminés à accompagner les PME dans cette lutte contre les menaces numériques, en les équipant d’outils adaptés et en les sensibilisant aux bonnes pratiques. Notre objectif est de vous permettre de naviguer en toute sécurité dans le monde informatique d’aujourd’hui. N’oublions pas que la meilleure défense reste l’éducation et la formation continue de vos équipes face aux menaces émergentes. 💪🛡️

Sources

• https://www.bleepingcomputer.com/news/security/hackers-now-testing-clickfix-attacks-against-linux-targets/
• cyber.vumetric.com/security-news/2025/05/12/hackers-now-testing-clickfix-attacks-against-linux-targets
• linkedin.com/posts/the-cyber-security-hub_hackers-now-testing-clickfix-attacks-against-activity-7327757250570166272-8FEY
• pingidentity.com/fr/resources/cybersecurity-fundamentals/threats/clickjacking.html
• clubic.com/actualite-562665-les-hackers-d-etat-s-approprient-clickfix-une-technique-d-attaque-qui-trompe-meme-les-experts
• youtube.com/channel/UC8F5QPzcUQtjj5yBc4RTbtQ