clearfake deploya seletor de criptomoedas que usa driver vulnerável para matar edr
ClearFake expande fraude de CAPTCHA para roubar criptomoedas e desativar EDR usando driver vulnerável. Técnica BYOVD e ClickFix comprometem endpoints.
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =clearfake.
ClearFake expande fraude de CAPTCHA para roubar criptomoedas e desativar EDR usando driver vulnerável. Técnica BYOVD e ClickFix comprometem endpoints.
Campanha ClearFake utiliza contratos inteligentes de blockchain para C2 resistente a derrubadas. Trend Micro revela técnica EtherHiding e entrega de malware SectopRAT e ACRStealer.
Operação ClearFake evolui: páginas com fake CAPTCHA induzem vítimas a executar um comando via Run (Win+R) que passa argumentos para SyncAppvPublishingServer.vbs, um script legítimo do Windows. Expel e a reportagem vinculam a campanha a um contrato público em blockchain e ao CDN jsDelivr, estimando cerca de 150.000 sistemas potencialmente impactados.