Uma nova variante do golpe conhecido como ClickFix, denominada TerminalFix, foi identificada. Ela utiliza um truque de CAPTCHA falso para entregar um payload malicioso que pode conceder aos atacantes acesso à rede mais ampla da vítima.
Detalhes Técnicos
Phishing com fake CAPTCHA para enganar vítimas.
Payload malicioso entrega acesso não autorizado à rede da vítima.
Possível associação com grupos de Ransomware, como Qilin, Everest e Brain Cipher, que têm histórico de ataques recentes.
Setores afetados incluem Governo, empresas de tecnologia e manufatura.
Ações Recomendadas
Verificar sistemas para sinais de infecção.
Treinar funcionários para reconhecer golpes de Phishing.
Implementar medidas de segurança de rede para limitar o acesso.
Manter software atualizado para evitar exploits conhecidos.
