Uma nova variante da técnica de ataque ClickFix foi identificada, que evita a detecção do PowerShell e do mshta, abusando de componentes nativos do Windows, como rundll32.exe e WebDAV. Isso permite que os atacantes bypassem mecanismos de detecção baseados em scripts, aumentando a probabilidade de um compromisso bem-sucedido e furtivo.
Detalhes Técnicos
A técnica de ataque ClickFix evoluiu para evitar a detecção do PowerShell e do mshta.
Os atacantes agora abusam de componentes nativos do Windows, como:
rundll32.exe: um utilitário do Windows que executa funções dinâmicas.
WebDAV: um protocolo de rede que permite a manipulação de arquivos remotos.
Essa evolução permite que os atacantes bypassem mecanismos de detecção baseados em scripts, tornando mais difícil a detecção do ataque.
A técnica de ataque ClickFix começa de forma semelhante às variantes anteriores, mas com uma evolução significativa em termos de evasão de detecção.
