Newsletters que abordam este assunto
Encontradas 37 newsletters sobre "Clickfix"
Suas notícias de cibersegurança em 1 minuto
A Microsoft Threat Intelligence identificou uma campanha de golpes conhecida como ClickFix, na qual sites comprometidos utilizam falsos testes CAPTCHA para enganar usuários do Windows e induzi-los a executar comandos maliciosos diretamente a partir do cache do navegador.
Suas notícias de cibersegurança em 1 minuto
Uma campanha maliciosa de ClickFix comprometeu sites de empresas ucranianas para injetar páginas falsas do Cloudflare e induzir vítimas a baixarem um novo ladrão de informações chamado Psychedelic. O ataque utiliza engenharia social para fazer com que os usuários copiem e execuções comandos maliciosos do Windows Installer através da área de transferência.
Suas notícias de cibersegurança em 1 minuto
Cibercriminosos estão utilizando engenharia social do tipo ClickFix e anúncios maliciosos em mecanismos de busca para distribuir o MacSync Stealer, um malware voltado para macOS comercializado como um serviço. Os ataques enganam os usuários para que executem comandos maliciosos no Terminal, contornando as proteções de segurança tradicionais do sistema operacional.
Suas notícias de cibersegurança em 1 minuto
Múltiplas extensões para os navegadores Google Chrome e Microsoft Edge foram usadas para entregar um malware que rouba criptomoedas, dados sensíveis e histórico de navegação, além de injetar iscas de engenharia social do tipo ClickFix.
Suas notícias de cibersegurança em 1 minuto
A Microsoft revelou uma nova variante de golpe chamada TerminalFix, que engana usuários para executarem comandos maliciosos no Windows Terminal ou PowerShell. Essa técnica evoluiu do tradicional ClickFix para aumentar a eficácia de ataques baseados em engenharia social.
Suas notícias de cibersegurança em 1 minuto
Um novo malware de roubo de informações chamado AmnesiaStealer está atacando usuários de macOS por meio de golpes ClickFix e inclui um módulo de transmissão que permite aos invasores controlar interativamente o navegador da vítima.
Suas notícias de cibersegurança em 1 minuto
Criminosos cibernéticos estão utilizando mais de 250 domínios falsos de download para direcionar os malwares AMOS e MacSync a usuários de Mac. Os ataques empregam técnicas sofisticadas de filtragem no servidor para exibir os payloads maliciosos apenas a navegadores genuinamente executados em sistemas macOS.
Suas notícias de cibersegurança em 1 minuto
Um novo loader russo chamado DOUBLECUP está utilizando iscas do tipo ClickFix para armazenar imagens PNG maliciosas no cache do navegador e entregar o CountLoader e um trojan de acesso remoto inédito chamado DeviceManager.
Suas notícias de cibersegurança em 1 minuto
O grupo norte-coreano BlueNoroff está utilizando domínios falsos e kits de phishing que imitam plataformas de videoconferência, como Zoom e Microsoft Teams, em campanhas de engenharia social para entregar malwares. A operação combina engenharia social avançada e contatos comprometidos para explorar a confiança dos usuários e distribuir arquivos maliciosos.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças DriveSurge tem conduzido campanhas de distribuição de malware em larga escala, utilizando as técnicas ClickFix e FakeUpdates em sites comprometidos para infectar usuários. Essa estratégia explora táticas de engenharia social para induzir vítimas a baixar arquivos maliciosos sob o pretexto de correções de erros ou atualizações legítimas.