Cibersegurança
Ataque ClickFix Substitui PowerShell com Cmdkey e Regsvr32 para Entrega de Payload Remota
·
Fonte: Cyber Security News
·
1 min de leitura
Um novo e mais capaz ataque ClickFix foi detectado, que utiliza cmdkey e regsvr32 em vez de PowerShell para entregar payload remota silenciosamente.
Detalhes Técnicos
- Técnica de Ataque: T1566.001 (Spearphishing Attachment)
- Técnica de Ataque: T1218.001 (Compiled HTML File)
- Vulnerabilidade: Nenhuma vulnerabilidade explícita foi mencionada, mas o ataque utiliza ferramentas nativas do Windows para entregar payload remota.
- Impacto: Entrega de payload remota silenciosa, sem a necessidade de criar um arquivo temporário.
- Confiança: Alta (baseada na descrição do ataque e nas técnicas utilizadas)
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnóstico
Sheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse
