Atacantes estão utilizando uma técnica enganosa chamada "ClickFix" para entregar um RAT (Remote Access Trojan) baseado em Node.js, que visa usuários de Windows. A campanha utiliza CAPTCHA falsos para enganar as vítimas, que executam comandos maliciosos que instalam malware silenciosamente.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Malware: Node.js RAT (Remote Access Trojan)
Plataforma Alvo: Windows
Técnica de Distribuição: ClickFix (falso CAPTCHA)
Objetivo: Instalar malware silenciosamente em usuários de Windows
Data: Campanha detectada em 2025
Observações
A campanha ClickFix é uma ameaça significativa para usuários de Windows, pois utiliza uma técnica enganosa para entregar malware. É importante estar atento a CAPTCHA falsos e evitar executar comandos maliciosos.
