Uma nova variante do ClickFix, denominada TerminalFix, utiliza prompts CAPTCHA falsos do Cloudflare em sites comprometidos para enganar as vítimas e fazê-las executar comandos maliciosos do PowerShell no Windows Terminal. Esse método permite que os atacantes estabeleçam túneis reversos, possibilitando o acesso não autorizado a sistemas comprometidos.
Detalhes Técnicos
Phishing: Utiliza sites comprometidos com prompts CAPTCHA falsos do Cloudflare.
Execução de Comandos: As vítimas são induzidas a executar comandos maliciosos do PowerShell.
Túneis Reversos: Estabelecimento de túneis reversos para acesso não autorizado.
Sistema Afetado: Windows Terminal.
Ações Recomendadas
Verificar sites comprometidos e remover os prompts CAPTCHA falsos.
Treinar os usuários para identificar e evitar phishing.
Monitorar a execução de comandos maliciosos do PowerShell.
Implementar medidas de segurança para detectar e prevenir túneis reversos.
Próximos Passos
Verificar logs de sistemas para detectar atividades suspeitas e atualizar as regras de detecção para identificar variantes do TerminalFix.
