Ameaças cibernéticas estão desenvolvendo uma nova técnica de ataque ClickFix que explora o diálogo Executar do Windows e o Terminal do macOS para instalar malware, contornando proteções tradicionais de navegadores. Cinco clusters de atividade ClickFix foram detectados desde pelo menos maio de 2024, com lures que imitam marcas como Intuit QuickBooks e Booking.com.
Detalhes Técnicos
Técnica de Ataque: ClickFix (abuso de diálogo Executar do Windows e Terminal do macOS)
Vulnerabilidade: Exploração de vulnerabilidades não especificadas no diálogo Executar do Windows e Terminal do macOS
Malware: Malware não especificado, presumivelmente instalado após a exploração da vulnerabilidade
Lures: Lures que imitam marcas como Intuit QuickBooks e Booking.com
IOC: Nenhum IOC relevante foi detectado, exceto o domínio booking.com, que foi classificado como seguro (Risk Score: 0/100)
Observação
É importante notar que a falta de IOCs relevantes e a classificação do domínio booking.com como seguro sugerem que a ameaça ClickFix pode ser uma ameaça em evolução, e mais informações são necessárias para entender a gravidade da ameaça.
