Um ataque de engenharia social chamado ClickFix ressurgiu com força, enganando usuários em Windows e macOS a executar comandos maliciosos manualmente, instalando malware em seus dispositivos. A técnica foi documentada pela primeira vez em 2023 e rapidamente se tornou uma das estratégias de acesso inicial mais amplamente adotadas.
Detalhes Técnicos
Técnica de Engenharia Social: O ataque ClickFix utiliza uma técnica de engenharia social para enganar usuários a executar comandos maliciosos manualmente.
Windows Run Dialog Box e macOS Terminal: O ataque aproveita a caixa de diálogo de execução do Windows e o terminal do macOS para executar comandos maliciosos.
Instalação de Malware: A execução dos comandos maliciosos instala malware em dispositivos Windows e macOS.
Acesso Inicial: O ataque ClickFix é uma das estratégias de acesso inicial mais amplamente adotadas, permitindo que os atacantes obtenham acesso a dispositivos vulneráveis.
Confiança
Alta (baseada em relatórios de segurança e análises de ameaças)
