Apple introduz proteção contra ataques ClickFix no macOS Tahoe 26.4
Apple introduz proteção contra ataques ClickFix no macOS Tahoe 26.4, bloqueando colagem de comandos maliciosos no Terminal.
82 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a clickfix.
Apple introduz proteção contra ataques ClickFix no macOS Tahoe 26.4, bloqueando colagem de comandos maliciosos no Terminal.
Nova variante de ClickFix usa rundll32 e WebDAV para evadir detecção de PowerShell. Analistas alertam para uso de componentes nativos do Windows e execução em memória por malware SkimokKeep.
Novo malware Infiniti Stealer ataca macOS via páginas falsas de CAPTCHA da Cloudflare, usando técnica ClickFix para execução de comandos no Terminal sem exploits de software.
Campanha SmartApeSG utiliza técnica ClickFix para entregar quatro malwares em sequência, incluindo Remcos e StealC, explorando side-loading de DLLs e engenharia social.
O infostealer MioLab para macOS evoluiu com entrega ClickFix e roubo de carteiras de hardware. A ameaça MaaS visa desenvolvedores e investidores, usando engenharia social via Terminal e contornando o Gatekeeper. Recomendações de mitigação incluem monitoramento de utilitários de sistema.
Grupo LeakNet escala operações de ransomware com iscas ClickFix e carregador Deno furtivo. Técnica BYOR e execução em memória dificultam detecção. ReliaQuest analisa táticas.
IBM X-Force descobre malware 'Slopoly' gerado por IA usado em ataque de ransomware pelo grupo Hive0163, indicando nova tendência de uso de IA por cibercriminosos.
Campanha maliciosa distribui malware SHub via site falso do CleanMyMac, comprometendo carteiras de criptomoedas no macOS através de técnica ClickFix e backdoor em aplicativos Electron.
Ataque ClickFix evolui utilizando Windows Terminal para evadir detecções, instruindo vítimas a colar comandos maliciosos em vez de usar a caixa de diálogo Executar.
Grupo Velvet Tempest utiliza técnica ClickFix para implantar DonutLoader e CastleRAT, culminando em ransomware Termite. Ataque explora utilitários legítimos do Windows.