Foi descoberto um esquema de ataques denominado ClickFix, que utiliza páginas falsas de verificação do Google e Cloudflare para distribuir diversas famílias de malware, incluindo infostealers e um carregador de malware recentemente descoberto.
Detalhes Técnicos
Phishing: Os ataques envolvem a criação de páginas de phishing que imitam processos de verificação do Google e Cloudflare.
Distribuição de Malware: Essas páginas são usadas para distribuir várias famílias de malware, como infostealers, que são projetados para roubar informações sensíveis, e um loader de malware recentemente descoberto, que pode ser usado para carregar outros tipos de malware.
Técnicas de Engano: Os ataques ClickFix exploram a confiança das vítimas nos serviços do Google e Cloudflare, levando-as a executar ações maliciosas.
Recomendações
Verificar a autenticidade das páginas de verificação antes de inserir informações sensíveis.
Manter o software de segurança atualizado para detectar malware.
Treinar os usuários para reconhecer e evitar tentativas de phishing.
