O malware DeepLoad está utilizando a técnica ClickFix e evasão com inteligência artificial para criar persistência sem arquivo dentro de redes de empresas, roubando credenciais de usuários. O DeepLoad chega via ClickFix, uma técnica de engenharia social que instrui os usuários a digitar um comando de "fixação" no Windows Run ou em um terminal.
Detalhes Técnicos
Técnica de Ataque: ClickFix (T1566.001)
Evasão: Inteligência Artificial (AI) gerada para obfuscação
Persistência: Sem arquivo, utilizando técnicas de persistência fileless
Objetivo: Roubando credenciais de usuários
Ingresso: Via ClickFix, uma técnica de engenharia social
Defesas Evitadas: Tradicionais, incluindo sistemas de detecção de intrusos e firewalls
