Uma nova variante do malware ClickFix, denominada TerminalFix, está sendo utilizada em campanhas de phishing para enganar usuários a executarem comandos maliciosos no Windows Terminal ou PowerShell. Essa técnica aumenta a probabilidade de sucesso, pois direciona as vítimas a ambientes mais complexos. A Microsoft divulgou detalhes sobre essa ameaça.
Detalhes Técnicos
Phishing: Campanhas de phishing direcionam vítimas para o Windows Terminal ou PowerShell, em vez de usar o diálogo de execução do Windows.
Malware: A variante TerminalFix do malware ClickFix é usada para implantar um backdoor de túnel reverso.
Técnica: Os ataques utilizam CAPTCHAs falsos da Cloudflare para parecerem legítimos.
Execução: Os usuários são induzidos a executar comandos maliciosos, aumentando o risco de infecção.
Próximos Passos
Verificar logs de segurança para detectar atividades suspeitas.
Educar usuários sobre phishing e execução de comandos maliciosos.
Implementar soluções de segurança robustas para bloquear malwares e backdoors.
