Newsletters que abordam este assunto
Encontradas 28 newsletters sobre "Clickfix"
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças DriveSurge tem conduzido campanhas de distribuição de malware em larga escala, utilizando as técnicas ClickFix e FakeUpdates em sites comprometidos para infectar usuários. Essa estratégia explora táticas de engenharia social para induzir vítimas a baixar arquivos maliciosos sob o pretexto de correções de erros ou atualizações legítimas.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando uma vulnerabilidade crítica de injeção de SQL no Ghost CMS, identificada como CVE-2026-26980, para obter chaves de administração e infectar mais de 700 sites com o malware ClickFix. A falha permite o acesso não autenticado a dados sensíveis do banco de dados, concedendo controle total sobre as publicações das plataformas comprometidas.
Suas notícias de cibersegurança em 1 minuto
O grupo Lazarus continua utilizando a técnica ClickFix para obter acesso inicial e roubar dados, focando especificamente em organizações que utilizam sistemas Mac e seus executivos de alto nível.
Suas notícias de cibersegurança em 1 minuto
Hackers estão utilizando um aplicativo falso de papel de parede para macOS e um canal do YouTube comprometido para distribuir o "notnullOSX", um malware focado em roubar criptomoedas de usuários com mais de 10 mil dólares em ativos. A campanha utiliza instaladores DMG maliciosos e comandos ClickFix para infectar dispositivos de forma silenciosa e altamente seletiva.
Suas notícias de cibersegurança em 1 minuto
Hackers estão utilizando a técnica "ClickFix" para enganar usuários do Windows com falsas verificações de CAPTCHA, induzindo a execução de comandos que instalam silenciosamente um Trojan de acesso remoto (RAT) baseado em Node.js. Esta campanha maliciosa utiliza uma infraestrutura baseada em Tor para entregar o malware de forma sofisticada e persistente.
Suas notícias de cibersegurança em 1 minuto
A Apple implementou silenciosamente um novo mecanismo de segurança no macOS Tahoe 26.4 para proteger usuários contra ataques de engenharia social conhecidos como ataques ClickFix, interceptando comandos potencialmente maliciosos antes que sejam colados no aplicativo Terminal. Este recurso visa interromper a cadeia de infecção desses ataques sofisticados.
Suas notícias de cibersegurança em 1 minuto
O infostealer dedicado MioLab (também conhecido como Nova), que está se expandindo em fóruns de língua russa como um Malware-as-a-Service (MaaS) premium, demonstra que o macOS se tornou um alvo prioritário para o cibercrime, integrando agora a entrega ClickFix e roubo de carteiras.
Suas notícias de cibersegurança em 1 minuto
Três campanhas diferentes do ClickFix foram identificadas como vetores de entrega para a implantação de um ladrão de informações para macOS chamado MacSync. Este método, ao contrário dos ataques tradicionais baseados em exploração, depende inteiramente da interação do usuário, como copiar e executar comandos, tornando-o eficaz contra usuários que podem não entender as implicações de rodar tais comandos.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaças de ransomware identificados como Velvet Tempest estão empregando a técnica ClickFix e utilitários legítimos do Windows para disseminar o malware DonutLoader e a backdoor CastleRAT.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaças estão usando uma nova variação da técnica de engenharia social ClickFix, chamada InstallFix, para enganar usuários a executarem comandos maliciosos sob o pretexto de instalar ferramentas legítimas de interface de linha de comando (CLI). Esta tática explora a confiança do usuário com ferramentas de CLI conhecidas para comprometer sistemas.