TerminalFix espalha backdoor via CAPTCHAs falsos do Cloudflare
A Microsoft revelou uma nova variante do ataque ClickFix, chamada TerminalFix, que explora técnicas de engenharia social para induzir usuários a executar comandos maliciosos no Windows Terminal ou PowerShell. Diferente das campanhas anteriores, que direcionavam as vítimas ao diálogo Executar do Windows, o TerminalFix utiliza ambientes mais avançados para aumentar a eficácia de scripts complexos e multi-etapas.
O ataque começa em sites comprometidos, onde falsos desafios de CAPTCHA do Cloudflare convencem visitantes a copiar e colar um comando PowerShell. Esse comando baixa um arquivo ZIP contendo um executável legítimo e uma DLL maliciosa, iniciando um ataque de DLL sideloading. A DLL, por sua vez, extrai cargas ocultas em imagens PNG hospedadas em domínios externos e estabelece persistência no sistema por meio de chaves de registro e tarefas agendadas.
Após comprometer o sistema, o TerminalFix realiza uma varredura detalhada no Active Directory, coletando metadados, identificando administradores de domínio e mapeando a topologia da rede interna. Em seguida, implanta um backdoor Python capaz de criar um túnel reverso criptografado via WebSocket, permitindo que os invasores acessem remotamente qualquer dispositivo visível na rede da vítima.
A Microsoft alerta que esse tipo de intrusão oferece aos atacantes acesso direto à infraestrutura interna das organizações, facilitando a escalada de privilégios, desativação de controles de segurança e possível exfiltração de dados sensíveis. Para mitigar riscos, recomenda-se restringir o uso do PowerShell por usuários comuns, monitorar indicadores de DLL sideloading e reforçar o treinamento dos colaboradores quanto a tentativas desse tipo de ataque. O TerminalFix representa uma ameaça significativa para ambientes corporativos devido à sua sofisticação técnica e potencial impacto operacional.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
