Um relatório recente da CTM360 revelou uma campanha de malware denominada ClickFix, que está sendo usada para transformar sites confiáveis em armadilhas de malware. Essa técnica permite que atacantes acessem redes empresariais sem a necessidade de exploits, anexos ou arquivos no disco.
Detalhes Técnicos
A campanha ClickFix é uma das principais formas de atacantes entrarem em redes empresariais.
Ela não requer exploits, anexos ou arquivos no disco para funcionar.
O relatório da CTM360 traça a evolução dessa técnica desde sua aparição em 2023 como uma novidade até se tornar um produto de assinatura com infraestrutura on-chain e uma base de usuários patrocinados pelo Estado.
O bloqueio de domínios maliciosos não é mais uma defesa útil contra essa ameaça.
Recomendações
Verifique se sua rede está vulnerável a essa técnica.
Implemente medidas de segurança para detectar e prevenir ataques de phishing e malware.
Mantenha seus sistemas e software atualizados com os últimos patches de segurança.
