Newsletters que abordam este assunto
Encontradas 34 newsletters sobre "Clickfix"
Suas notícias de cibersegurança em 1 minuto
Múltiplas extensões para os navegadores Google Chrome e Microsoft Edge foram usadas para entregar um malware que rouba criptomoedas, dados sensíveis e histórico de navegação, além de injetar iscas de engenharia social do tipo ClickFix.
Suas notícias de cibersegurança em 1 minuto
A Microsoft revelou uma nova variante de golpe chamada TerminalFix, que engana usuários para executarem comandos maliciosos no Windows Terminal ou PowerShell. Essa técnica evoluiu do tradicional ClickFix para aumentar a eficácia de ataques baseados em engenharia social.
Suas notícias de cibersegurança em 1 minuto
Um novo malware de roubo de informações chamado AmnesiaStealer está atacando usuários de macOS por meio de golpes ClickFix e inclui um módulo de transmissão que permite aos invasores controlar interativamente o navegador da vítima.
Suas notícias de cibersegurança em 1 minuto
Criminosos cibernéticos estão utilizando mais de 250 domínios falsos de download para direcionar os malwares AMOS e MacSync a usuários de Mac. Os ataques empregam técnicas sofisticadas de filtragem no servidor para exibir os payloads maliciosos apenas a navegadores genuinamente executados em sistemas macOS.
Suas notícias de cibersegurança em 1 minuto
Um novo loader russo chamado DOUBLECUP está utilizando iscas do tipo ClickFix para armazenar imagens PNG maliciosas no cache do navegador e entregar o CountLoader e um trojan de acesso remoto inédito chamado DeviceManager.
Suas notícias de cibersegurança em 1 minuto
O grupo norte-coreano BlueNoroff está utilizando domínios falsos e kits de phishing que imitam plataformas de videoconferência, como Zoom e Microsoft Teams, em campanhas de engenharia social para entregar malwares. A operação combina engenharia social avançada e contatos comprometidos para explorar a confiança dos usuários e distribuir arquivos maliciosos.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças DriveSurge tem conduzido campanhas de distribuição de malware em larga escala, utilizando as técnicas ClickFix e FakeUpdates em sites comprometidos para infectar usuários. Essa estratégia explora táticas de engenharia social para induzir vítimas a baixar arquivos maliciosos sob o pretexto de correções de erros ou atualizações legítimas.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando uma vulnerabilidade crítica de injeção de SQL no Ghost CMS, identificada como CVE-2026-26980, para obter chaves de administração e infectar mais de 700 sites com o malware ClickFix. A falha permite o acesso não autenticado a dados sensíveis do banco de dados, concedendo controle total sobre as publicações das plataformas comprometidas.
Suas notícias de cibersegurança em 1 minuto
O grupo Lazarus continua utilizando a técnica ClickFix para obter acesso inicial e roubar dados, focando especificamente em organizações que utilizam sistemas Mac e seus executivos de alto nível.
Suas notícias de cibersegurança em 1 minuto
Hackers estão utilizando um aplicativo falso de papel de parede para macOS e um canal do YouTube comprometido para distribuir o "notnullOSX", um malware focado em roubar criptomoedas de usuários com mais de 10 mil dólares em ativos. A campanha utiliza instaladores DMG maliciosos e comandos ClickFix para infectar dispositivos de forma silenciosa e altamente seletiva.