Detalhes Técnicos
- Técnica de Ataque: T1566.001 (Spearphishing Attachment)
- Fase de Inicialização: Phishing (CAPTCHA)
- Execução do Payload: Utilização de Cmdkey e Regsvr32 remotos
- Impacto: Infecção por malware (não especificado)
Ataque ClickFix Substitui PowerShell por Cmdkey, Payloads Regsvr32 Remotos
Um novo variantes do ataque ClickFix está causando preocupação entre os pesquisadores de segurança cibernética, pois foi observado substituindo a entrega tradicional baseada em PowerShell por uma técnica mais sutil que utiliza utilitários de Windows nativos. O ataque começa com uma tática familiar de ClickFix: uma página de phishing disfarçada como uma verificação de CAPTCHA. Vítimas são instruídas a pressionar Win + R, colar um comando e executá-lo.
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse