O ClickFix, uma técnica usada para enganar usuários a executarem malware manualmente, evoluiu com um back office que distribui malware por meio de servidores impulsionados por API. Esses servidores fornecem o mesmo malware, mas com disfarces diferentes, para cada visitante. Além disso, foi identificada uma nova técnica de entrega projetada para evitar a verificação de scripts do Windows.
Detalhes Técnicos
Phishing com ClickFix: Técnica que induz usuários a executarem malware manualmente.
API-driven Servers: Servidores que fornecem malware com diferentes disfarces para cada visitante.
Nova Técnica de Entrega: Projetada para escapar da verificação de scripts do Windows.
Malware Delivery: Utiliza API para distribuir malware, dificultando a detecção.
Recomendações
Implementar soluções de segurança que monitorem tráfego de API.
Utilizar ferramentas de sandbox para analisar malware.
Treinar usuários para identificar phishing e malware.
