A campanha 'TerminalFix', semelhante a ClickFix, envolve uma cadeia de ataque sofisticada e multietapa que inclui túneis reversos para redes de organizações vítimas. Essa campanha utiliza PowerShell para realizar ataques a empresas, indicando uma ameaça significativa à segurança.
Detalhes Técnicos
A campanha 'TerminalFix' é uma variante de ataques que utiliza técnicas de Phishing e PowerShell para ganhar acesso às redes das vítimas.
Ela estabelece túneis reversos para dentro das redes das organizações vítimas, permitindo o acesso não autorizado e potencial implantação de Ransomware ou outras cargas maliciosas.
A utilização de PowerShell é particularmente preocupante, pois é uma ferramenta legítima amplamente utilizada em ambientes de TI, o que pode dificultar a detecção de atividades maliciosas.
A campanha afeta múltiplos setores, incluindo Arquitetura, Engenharia & Design, e empresas de saúde, indicando uma abordagem oportunista ou direcionada a alvos específicos.
Próximos Passos
Implementar medidas de segurança robustas para detecção e prevenção de Phishing e ataques de PowerShell.
Realizar análises de tráfego de rede para identificar possíveis túneis reversos.
Educar os funcionários sobre práticas de segurança cibernética para reduzir o risco de comprometimento por Phishing.
