Новости: clickfix

Злоумышленники используют поддельные CAPTCHA-запросы Cloudflare для запуска вредоносных команд PowerShell. Кампания TerminalFix (вариант ClickFix) загружает DLL через легитимный исполняемый файл, скрывает полезные нагрузки в PNG, закрепляется в системе и проводит разведку Active Directory. Финальный этап — установка обратного туннеля на Python для SOCKS-прокси доступа к внутренней сети. Узнайте, как защититься и выявить атаку.

Группировка CRPx0 превратилась из мошеннического сервиса в бизнес по вымогательству и краже криптовалют через ClickFix. Узнайте, как работает их «вымогательство как услуга» с панелью управления для нетехнических пользователей, и какие меры защиты помогут не стать жертвой.

Спонсируемые результаты поиска заманивают разработчиков в ловушку ClickFix: мошенники выдают вредоносную команду за установку OpenAI Codex. Узнайте, как злоумышленники обходят защиту macOS и почему под ударом также Claude Code.

Узнайте об AmnesiaStealer — новом инфостилере для macOS. Атака использует поддельную страницу GitHub в стиле ClickFix: жертв просят ввести команду в Terminal и пароль. Цель — кража данных и удаленный захват браузера. Скачайте индикаторы компрометации и защитите свои системы.

Узнайте о двух кампаниях ACR Stealer, обманывающих пользователей через ClickFix. Microsoft предупреждает: кража учетных данных, токенов и документов. Примите меры — включите Defender, мониторьте PowerShell, WebDAV и MSHTA. Используйте XDR-запросы для детектирования.

Перехват буфера обмена — опасная кибератака с использованием вредоносного ПО. Атака ClickFix маскируется под ошибки, чтобы запустить команды. Opera внедрила Paste Protect — первую нативную защиту от таких угроз.

Браузер Opera анонсировал новую функцию безопасности под названием Paste Protect, призванную остановить кибератаки с использованием буфера обмена до того, как вредоносные команды будут случайно выполнены. Opera заявляет, что это первый крупный браузер, предлагающий встроенную защиту от атак ClickFix — растущей формы социальной инженерии, которая обманом заставляет пользователей копировать и вставлять вредоносные команды в терминал компьютера. Новая функция встроена в настольные браузеры Opera и включена по умолчанию.

Буфер обмена вашего ПК не так безопасен, как кажется; всегда есть шанс скопировать что-то не то. Opera стремится предотвратить это с помощью своего новейшего инструмента Paste Protect.

ClickFix, метод социальной инженерии, обманом заставляющий жертв выполнять вредоносные сценарии под видом исправлений, получил обновление для обеспечения постоянства. Исследователи ReliaQuest обнаружили цепочку вторжения с использованием запланированных задач, C2 на базе PowerShell и злоупотреблением инструментом проксирования PySoxy. — csoonline.com

Вредоносные кампании ClickFix эволюционируют: вместо команд в Терминале используется один клик в браузере для запуска Script Editor и доставки Atomic Stealer. Исследователи Jamf Threat Labs выявили новую схему обхода защиты macOS. — csoonline.com