poslední zpráva
SPOJENO AI
Kampaň TerminalFix zneužívá falešnou CAPTCHA k instalaci reverzního tunelu
Kampaň TerminalFix, nová varianta útoků ClickFix, využívá kompromitované weby s falešným ověřením Cloudflare CAPTCHA k tomu, aby přiměla uživatele spustit škodlivý příkaz v PowerShellu či Windows Terminalu. Útočníci kombinují techniku DLL sideloadingu, steganografii v obrázcích PNG a průzkum domény s nasazením reverzního tunelu, který jim zajišťuje trvalý vzdálený přístup do vnitřní sítě.
Jak se o tom psalo 3
-
· Malwarebytes Labs US
Kampaň TerminalFix napodobuje ClickFix, instaluje ale reverzní tunel
Podle bezpečnostních výzkumníků využívá nová kampaň TerminalFix sociální inženýrství s falešnou CAPTCHA k oklamání uživatelů systému Windows, aby spustili škodlivý příkaz. Místo běžného infostealeru však útočníci pomocí steganografie a DLL sideloadingu nasazují multiplexovaný reverzní TCP tunel pro vzdálený přístup do vnitřní sítě.
originál: TerminalFix looks like ClickFix, but delivers a very different payload
-
· BleepingComputer US
Microsoft varuje před útoky TerminalFix zneužívajícími reverzní tunely
Podle Microsoftu nová varianta útoků ClickFix nazvaná TerminalFix využívá podvodné výzvy Cloudflare CAPTCHA na kompromitovaných webech. Útočníci tímto způsobem manipulují oběti ke spuštění škodlivých příkazů v PowerShellu uvnitř nástroje Windows Terminal.
originál: Microsoft warns of TerminalFix attacks deploying reverse tunnels
-
· Microsoft Security Blog US
Kampaň TerminalFix nasazuje reverzní tunel vícestupňovým útokem
Tým Microsoft Threat Intelligence analyzoval kampaň TerminalFix, variantu techniky ClickFix, která zneužívá falešné ověření Cloudflare CAPTCHA k přimění uživatelů ke spuštění škodlivého kódu v PowerShellu či Windows Terminalu. Útok kombinuje DLL sideloading, steganografii, průzkum Active Directory a nasazení Python implantátu pro reverzní WebSocket tunel, který útočníkům zajišťuje perzistentní proxy přístup do vnitřní sítě.
originál: TerminalFix campaign deploys a reverse tunnel through multistage intrusion
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0035 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0051 USD.