Novo ataque ClickFix no macOS monta DMGs para instalar infostealer
Campanha ClickFix no macOS utiliza comandos do Terminal para montar DMGs maliciosos e instalar infostealers, exigindo atenção especial dos administradores de segurança.
Tag
Tag: clickfix
82 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a clickfix.
ErrTraffic MaaS usa falsas verificações de reCAPTCHA para executar comandos PowerShell
Novo framework ErrTraffic opera como MaaS, usando falsas verificações de reCAPTCHA e Cloudflare Turnstile para executar comandos PowerShell em máquinas de usuários através de sites WordPress comprometidos e malvertising.
Malware 'Lorem Ipsum' adota tática ClickFix para distribuição de ameaças
Malware 'Lorem Ipsum' usa sites WordPress comprometidos e tática ClickFix. Campanha pode estar ligada ao grupo Vice Society. Análise de vetores e mitigação.
Hackers usam malware MLTBackdoor com técnicas avançadas de evasão e infecção via ClickFix
Malware MLTBackdoor utiliza técnica ClickFix e ofuscação avançada para infectar sistemas. Análise detalhada revela cadeia de infecção, técnicas de evasão e indicadores de comprometimento para equipes de segurança.
Nova variante do malware SHub Reaper ataca usuários de Mac e carteiras de criptomoedas
Nova variante do malware SHub Reaper ataca usuários de Mac com técnica ClickFix automatizada, roubando credenciais e fundos de carteiras de criptomoedas. Detalhes técnicos e IOCs fornecidos.
Instalador falso do claude code via google sites entrega malware que rouba credenciais
Campanha de ClickFix usa páginas falsas do Google Sites para distribuir malware que rouba credenciais e dados sensíveis de desenvolvedores de IA.
Campanha SmartApeSG usa scripts ClickFix para instalar RAT no Windows
Campanha SmartApeSG usa scripts ClickFix para instalar RAT no Windows, entregando NetSupport Manager em duas etapas.
Novo ator de ameaças DriveSurge usa ClickFix e atualizações falsas para infectar visitantes
Novo ator DriveSurge compromete milhares de sites legítimos usando ClickFix e atualizações falsas, operando como corretor de acesso inicial com modelo de pagamento por instalação.
Campanha ClearFake usa contratos inteligentes de blockchain para comando e controle resistente a derrubadas
Campanha ClearFake utiliza contratos inteligentes de blockchain para C2 resistente a derrubadas. Trend Micro revela técnica EtherHiding e entrega de malware SectopRAT e ACRStealer.
Falha crítica no Ghost CMS é explorada em campanha ClickFix em larga escala
Campanha em larga escala explora falha crítica de SQL injection no Ghost CMS para injetar JavaScript malicioso e desencadear ataques ClickFix, exigindo ação imediata de administradores.