A campanha SmartApeSG observada em 24 de março de 2026, destaca a crescente sofisticação de cadeias de ataques baseadas em ClickFix, que entregam múltiplos trojans de acesso remoto (RATs) e ladrões de informações através de um processo de infecção em estágios. A infecção começa com a técnica ClickFix, onde as vítimas são redirecionadas de um site legítimo comprometido para uma página de CAPTCHA falsa.
Detalhes Técnicos
Técnica de Ataque: ClickFix (T1566.001)
Malware: Remcos, NetSupport RAT, StealC, Sectop RAT
Processo de Infecção: Staged infection process
Vulnerabilidade: Redirecionamento de vítimas de um site legítimo comprometido para uma página de CAPTCHA falsa
Impacto: Infecção por múltiplos RATs e ladrões de informações
Confiança
Alta (baseada em informações de inteligência de ameaças confiáveis)
