Uma campanha maliciosa denominada ClickFix comprometeu 31 organizações utilizando uma técnica chamada EtherHiding, que atualiza dinamicamente seu servidor de comando e controle, abusando da blockchain Polygon como um livro de endereços controlado pelo atacante.
Detalhes Técnicos
A campanha utiliza Phishing e Ransomware para comprometer as organizações.
A técnica EtherHiding permite que os atacantes atualizem seu servidor de comando e controle de forma dinâmica.
A blockchain Polygon é abusada como um livro de endereços controlado pelo atacante.
Foram identificados grupos de Ransomware, como Krybit e Fulcrumsec, envolvidos em ataques recentes.
Próximos passos
Verificar se a organização está vulnerável a ataques de Phishing e Ransomware, e implementar medidas de segurança para prevenir futuros ataques.
