Ataques cibernéticos estão utilizando uma técnica chamada ClickFix para obter acesso inicial a empresas. Essa técnica envolve um site que instrui os visitantes a provar que não são robôs, enquanto silenciosamente coloca um comando no clipboard. Em seguida, o site guia o usuário a abrir um terminal e colar o comando.
Detalhes Técnicos
A técnica ClickFix foi observada como o método de acesso inicial mais comum por equipes da Microsoft no ano passado.
Ela envolve phishing e engenharia social para induzir a vítima a executar um comando malicioso.
O malware Elise, utilizado pelo grupo Lotus Blossom (APT), é um exemplo de backdoor Trojan que pode ser usado para manter o acesso após a infecção inicial.
Ameaças Recentes
Grupos de ransomware como Qilin, Everest e Brain Cipher têm atacado diversas organizações recentemente, incluindo setores governamentais, de tecnologia e manufatura.
Exemplos de vítimas incluem a Commission de la construction du Quebec, Rise UP, VIVOTEK, Italtel Peru, iwin, ahadandco.com, sago.com, crmeyer.com, ccsperfusion.com e Inmac.
Recomendações
Implementar medidas robustas de segurança cibernética para prevenir phishing e ransomware.
Treinar funcionários para reconhecer e evitar técnicas de engenharia social.
Manter sistemas operacionais e aplicativos atualizados com os últimos patches de segurança.
