81 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a clickfix.
Brevo confirma ataque à cadeia de suprimentos onde atacantes usaram chave de API da Cloudflare para injetar scripts maliciosos ClickFix em sites de clientes, distribuindo malware.
Hackers usam conta verificada do HBO Max no Reddit para distribuir anúncios maliciosos ClickFix. Operação PasteSwitch visa roubo de credenciais e cripto.
Zscaler identifica novo SloppyRAT entregue via ClickFix para permitir movimentação lateral de ransomware, com técnicas de evasão e proxies SOCKS reversos.
ClearFake expande fraude de CAPTCHA para roubar criptomoedas e desativar EDR usando driver vulnerável. Técnica BYOVD e ClickFix comprometem endpoints.
Microsoft divulga detalhes sobre o TerminalFix, nova variante de ClickFix que usa captchas falsos da Cloudflare para implantar backdoor via Windows Terminal e PowerShell, exigindo ações imediatas de segurança.
24 pacotes maliciosos do npm usam espelhos confiáveis para hospedar páginas de phishing ClickFix. Campanha explora confiança em domínios de registro.
Hackers usam Google Sites para hospedar páginas falsas da OpenAI Codex e distribuir malware Atomic macOS Stealer via técnica ClickFix.
Campanha ClickFix usa CAPTCHA falso para enganar usuários de Mac, instalando backdoor que rouba senhas e minera criptomoedas via AppleScript e blockchain.
Hackers escondem código malicioso em palavras em inglês para infectar usuários Windows, usando nova técnica de ocultação WordlistLoader para entregar o Amatera Stealer.
Novo malware AmnesiaStealer para macOS usa ataques ClickFix e inclui módulo de streaming para controle remoto do navegador, representando nova ameaça para usuários Apple.