Um novo onda de ataques cibernéticos está visando usuários de Windows através de uma técnica de engenharia social chamada ClickFix. Os atacantes usam uma página de verificação de navegador falsa para enganar os usuários em executar um comando oculto que instala silenciosamente um Remote Access Trojan (RAT) baseado em Node.js nos sistemas. O malware então se comunica com seus operadores através da rede Tor.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: RAT baseado em Node.js
Comunicação: Tor-Powered C2
Impacto: Instalação de malware em sistemas Windows
Recomendação: Manter os sistemas atualizados, usar antivírus e ser cauteloso com links e arquivos desconhecidos.
