Newsletters que abordam este assunto
Encontradas 37 newsletters sobre "Clickfix"
Suas notícias de cibersegurança em 1 minuto
Uma campanha de malware altamente coordenada visa profissionais de criptomoedas e Web3 por meio de identidades falsas de capital de risco (VC) no LinkedIn, utilizando engenharia social avançada e um fluxo falso de CAPTCHA no estilo ClickFix para enganar as vítimas a executarem comandos maliciosos em seus sistemas.
Suas notícias de cibersegurança em 1 minuto
A extensão do Chrome chamada "QuickLens - Search Screen with Google Lens" foi removida da loja após ser comprometida para distribuir malware e tentar roubar criptomoedas de milhares de usuários.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram a campanha ClickFix, que explora sites legítimos comprometidos para distribuir um Trojan de Acesso Remoto (RAT) inédito, denominado MIMICRAT (ou AstarionRAT). Esta campanha demonstra alta sofisticação operacional ao utilizar infraestrutura de sites de diversas indústrias e regiões para a entrega de malware em múltiplas fases.
Suas notícias de cibersegurança em 1 minuto
ClickFix está sendo utilizado contra desenvolvedores de macOS, transformando um fluxo de trabalho confiável do Homebrew em um canal furtivo para entregar um novo ladrão de informações chamado Cuckoo Stealer, explorando domínios com erros de digitação para induzir os usuários a executar a carga maliciosa. Este ataque demonstra a capacidade dos invasores de contornar cadeias de exploração ao depender da execução da carga maliciosa pelo próprio usuário.
Suas notícias de cibersegurança em 1 minuto
Uma nova variante da campanha de engenharia social "ClickFix", apelidada de Matryoshka, está visando especificamente usuários de macOS com camadas avançadas de ofuscação, incluindo descompressão em memória e comunicação com "API-gated", o que dificulta a detecção e análise antes de carregar um *payload* furtivo de AppleScript com o objetivo de roubo de informações.
Atores de ameaça estão explorando consultas DNS como parte de ataques de engenharia social do tipo ClickFix para distribuir malware, marcando a primeira vez que o DNS é usado como canal nessas campanhas.
Suas notícias de cibersegurança em 1 minuto
O ator de ameaça ligado à Coreia do Norte, conhecido como UNC1069, foi observado atacando o setor de criptomoedas para roubar dados sensíveis de sistemas Windows e macOS, visando facilitar o roubo financeiro. A intrusão utilizou um esquema de engenharia social que envolveu uma conta Telegram comprometida, uma reunião Zoom falsa e o vetor de infecção ClickFix, possivelmente com uso de conteúdo gerado por IA.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha maliciosa combina o método ClickFix com um CAPTCHA falso e um script assinado do Microsoft Application Virtualization (App-V) para entregar o malware ladrão de informações Amatera. Esta ameaça explora a confiança no script App-V assinado da Microsoft, facilitada pelo engodo do CAPTCHA falso.
Suas notícias de cibersegurança em 1 minuto
Uma sofisticada campanha chamada ClickFix está visando usuários do Facebook, usando engenharia social por meio de páginas de verificação falsas para extrair credenciais de sessão diretamente dos navegadores das vítimas. Pesquisadores identificaram 115 páginas web utilizadas na cadeia de ataque desta campanha que sequestra sessões do Facebook.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de engenharia social chamada ClickFix está visando o setor de hotelaria na Europa, utilizando telas falsas da Tela Azul da Morte do Windows (BSOD) para enganar usuários a compilar e executar malware manualmente em seus sistemas.
Suas notícias de cibersegurança em 1 minuto
Uma nova ferramenta de cibercrime chamada ErrTraffic permite que agentes de ameaça automatizem ataques ClickFix, gerando 'falhas falsas' em sites invadidos para induzir usuários a baixar cargas maliciosas ou seguir instruções maliciosas.