دامنهٔ Placeholder در مستندات توسعه اکنون میزبان حملات ClickFix است
دامنهٔ معمولاًِ جای‌گذاری‌شدهٔ "third-party.com" طبق گزارش BleepingComputer صفحه‌ای جعلی شبیه به تأیید Cloudflare نمایش می‌دهد که سعی می‌کند کاربران Windows را به اجرای دستورهای PowerShell ترغیب کند.
اطلاعات زیر بر اساس گزارش منبع اصلی (BleepingComputer) تهیه شده است. طبق این گزارش، دامنهٔ placeholder رایج "third-party.com" —که معمولاً در مستندات توسعه و نمونه‌کدها به‌عنوان نمونه یا الگو استفاده می‌شود— اکنون صفحه‌ای جعلی مشابه صفحهٔ تأیید Cloudflare را ارائه می‌دهد. این صفحه در تلاشی برای فریب کاربران Windows، آن‌ها را به اجرای دستورات PowerShell ترغیب می‌کند. گزارش اشاره می‌کند که این رفتار با الگوی حملات موسوم به ClickFix همخوانی دارد.
تحلیل مستقل (خلاصه و کوتاه):
- اهمیت: استفاده از دامنه‌های نمونه یا placeholder در مستندات و نمونه‌کدها وقتی به آدرس‌های واقعی و تحت کنترل شخص ثالث تبدیل می‌شوند، خطرآفرین است؛ توسعه‌دهندگان و مصرف‌کنندگان کد ممکن است به‌اشتباه آن‌ها را دنبال یا اجرا کنند.
- ریسک‌ها: هدف‌گیری کاربران Windows برای اجرای PowerShell می‌تواند منجر به اجرای کد مخرب، دانلود بدافزار یا درز اطلاعات شود. این مسئله به‌ویژه برای کسانی که مستندات را بدون بازبینی کامل دنبال می‌کنند، پرخطر است.
- توصیه‌های عمومی (بدون دستور یا کد):
1) هرگز دستورهایی را که از صفحات وب ناشناس یا مثال‌های ظاهراً نمونه‌ای می‌آیند مستقیماً اجرا نکنید.
2) مستندسازان و تیم‌های توسعه باید از دامنه‌های محلی/غیرقابل‌دسترس برای نمونه‌ها استفاده کنند یا از دامنه‌های تحت کنترل خود استفاده کنند و در مخازن عمومی دامنه‌های placeholder واقعی را نگهداری نکنند.
3) مدیران امنیت باید ترافیک و درخواست‌های مرتبط با "third-party.com" را رصد و در صورت لزوم مسدود کنند و اسکن‌های زنجیرهٔ تأمین کد را برای یافتن ارجاع‌های ناخواسته انجام دهند.
ذکر منبع: این خلاصه و تحلیل بر اساس گزارش منتشرشده در BleepingComputer است؛ جزئیات فنی بیشتر را به متن اصلی آن منبع ارجاع دهید.