a hacker's new website

Item: a hacker's new website
Rating: 4
Author: PostSingularity Institute

Sciences appliquées & ingénierie Informatique & Cybersécurité URSécurité informatique URHFraude et piratage informatique

🎙 John Hammond 👥 2.2M 📅 7 octobre 2025 ⏱ 20 min 👁 34K 📄 revue d'actualité 🧭 2026-08-16

Disponible en : Français (actuel) English

Mots-clés

ClickFixingénierie socialemalwareWindowssécurité

Résumé

Dans cette vidéo, John Hammond présente un nouveau site web collaboratif dédié à la technique d’attaque ClickFix, une forme d’ingénierie sociale qui incite les victimes à exécuter des commandes malveillantes via des raccourcis clavier. Il explique le principe de ClickFix, son évolution et ses nombreuses variantes, comme FileFix ou TerminalFix. Il détaille ensuite son idée de créer une ressource centralisée, similaire aux Living Off the Land Binaries, pour cataloguer ces techniques. Il a initialement développé un prototype nommé ClickFix Wiki, mais a finalement confié le projet à Mike Haggus, mainteneur de ClickGrab, qui l’a intégré à son outil existant. La vidéo montre les fonctionnalités du site, notamment la recherche par plateforme et des exemples de techniques. John Hammond insiste sur l’importance de la sensibilisation et de la formation des utilisateurs, ainsi que sur les mesures de durcissement pour les administrateurs. Il mentionne également des ressources comme ClickGrab et le blog de Microsoft sur ClickFix. La vidéo se termine par un appel à la contribution communautaire pour enrichir la base de données.

171 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur certaine en présentant une ressource nouvelle et utile pour la communauté cybersécurité, tout en expliquant clairement le phénomène ClickFix. L’argumentation est solide, s’appuyant sur des exemples concrets et des références à des projets existants. L’auteur distingue bien les faits (l’existence de ClickFix, les variantes) de ses opinions (l’utilité de la ressource). Il adopte une démarche transparente en partageant son processus de création et en déléguant le projet à un expert reconnu, ce qui renforce la crédibilité. Toutefois, certaines affirmations, comme la prévalence de ClickFix, sont avancées sans données chiffrées précises, mais restent plausibles au vu des sources citées.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’auteur cite des sources fiables comme le blog Microsoft, le projet ClickGrab sur GitHub, et le site ClickFix Wiki. Il distingue clairement les informations vérifiées de ses hypothèses. Le titre ‘a hacker’s new website’ est volontairement vague et accrocheur, mais le contenu correspond bien à l’annonce d’un nouveau site web dédié à ClickFix. L’adéquation titre/contenu est donc satisfaisante, même si le titre aurait pu être plus explicite. Aucun commentaire n’a été fourni pour analyser les tendances du public.

202 mots

Adéquation titre / contenu

Le titre est volontairement vague et intrigant, mais le contenu correspond bien à l'annonce d'un nouveau site web dédié à ClickFix, présenté par un hacker.

Qualité & fiabilité

8/10

Le contenu est présenté par un expert reconnu en cybersécurité, s'appuyant sur des exemples concrets et des références à des ressources communautaires vérifiables. La démarche est transparente, avec une distinction claire entre les faits, les hypothèses et les opinions personnelles. Les informations sont cohérentes avec les connaissances actuelles sur ClickFix, et les liens fournis renforcent la crédibilité.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

ClickFix Wiki — Prototype de wiki sur ClickFix, mentionné comme point de départ du projet.
ClickFix Wiki (domaine) — Redirection vers le site ClickGrab, comme mentionné dans la vidéo.
ClickGrab (application Streamlit) — Outil pour contribuer des techniques ClickFix, mentionné dans la description.
ClickGrab (dépôt GitHub) — Projet principal de Mike Haggus, intégrant les techniques ClickFix.
ClickGrab (page GitHub) — Site web du projet ClickGrab, présenté dans la vidéo.
Think before you ClickFix: Analyzing the ClickFix social engineering technique — Article de Microsoft Security Blog analysant ClickFix, cité comme référence.

Sources concordantes

Think before you ClickFix: Analyzing the ClickFix social engineering technique — Analyse officielle de Microsoft sur ClickFix, cohérente avec les explications de la vidéo.
ClickGrab (dépôt GitHub) — Projet communautaire qui recense les techniques ClickFix, en accord avec le contenu.

Références externes

Apport & nouveautés

La vidéo présente une initiative originale : la création d’une base de données collaborative recensant les variantes de ClickFix, similaire aux Living Off the Land Binaries. L’apport principal est de fédérer la communauté autour de ce projet et de fournir une ressource pratique pour les détection engineers et les administrateurs. Le site ClickGrab, enrichi par cette collaboration, permet de cataloguer et de partager les techniques, avec des exemples et des mesures de mitigation.

Pour aller plus loin :

Living Off the Land Binaries and Scripts (LOLBAS) — Référence majeure pour les binaires et scripts natifs de Windows pouvant être détournés.
Atomic Red Team — Bibliothèque de tests d’attaques, mentionnée indirectement via Mike Haggus.
ClickFix - Wikipedia — Article encyclopédique sur la technique ClickFix (si l’URL est exacte, sinon à vérifier).

130 mots

Profil radar

Le profil radar montre une bonne maîtrise technique et une fiabilité élevée, avec une quantité d'information substantielle. La qualité de l'information est également bonne, mais le niveau technique, bien que correct, reste accessible à un public large. La fiabilité globale est renforcée par les sources citées et la transparence de l'auteur.

Fiabilité 8/10