A operação de ransomware conhecida como LeakNet adotou a tática de engenharia social ClickFix, entregue através de sites comprometidos, como método de acesso inicial. Isso representa uma mudança em relação à obtenção de acesso inicial por meio de credenciais roubadas. O ClickFix engana os usuários a executar comandos maliciosos manualmente para resolver erros inexistentes.
Detalhes Técnicos
Método de Acesso Inicial: ClickFix, uma tática de engenharia social que engana os usuários a executar comandos maliciosos manualmente para resolver erros inexistentes.
Carregador em Memória Deno: O ransomware utiliza um carregador em memória Deno para implantar o malware.
Exploitação de Sites Comprometidos: O ClickFix é entregue através de sites comprometidos, permitindo que os atacantes obtenham acesso inicial aos sistemas dos usuários.
Ransomware: A operação de ransomware conhecida como LeakNet utiliza o ClickFix como método de acesso inicial e implanta um carregador em memória Deno para implantar o malware.
