Um novo tipo de ataque ClickFix está utilizando sites comprometidos para enganar usuários e executá-los payloads maliciosos armazenados no cache do navegador. Em vez de baixar e executar payloads remotos, os sites pré-fetcham um script payload no cache do navegador, disfarçado como um arquivo PNG.
Detalhes Técnicos
Os ataques estão sendo realizados por meio de sites comprometidos que pré-fetcham payloads maliciosos no cache do navegador.
Os payloads são disfarçados como arquivos PNG para evitar detecção.
Os usuários são enganados para executar os payloads maliciosos, que podem levar a consequências graves, como Phishing e Ransomware.
Recomendações
Verifique se os sites estão sendo comprometidos e se os payloads maliciosos estão sendo executados.
Implemente medidas de segurança para evitar a execução de payloads maliciosos, como firewalls e sistemas de detecção de intrusão.
Eduque os usuários sobre os riscos de executar payloads maliciosos e como evitar esses tipos de ataques.
Próximo passo
Verifique os logs do navegador e do sistema para detectar possíveis atividades maliciosas.
