Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#clickfix

15 artikelen over dit onderwerp

Dreigingen

Nieuwe malware-loader AvisLoader zet in op ClickFix en peer-to-peer-C2

Varonis ontdekte AvisLoader: een Windows-loader die via ClickFix binnenkomt en met Tox-P2P communiceert, zodat er geen domein te blokkeren valt.Phishing

Nepvarianten van ChatGPT verspreiden ClickFix-aanvallen met RAT-malware

Kwaadaardige custom GPT's in gesponsorde Google-resultaten lokken slachtoffers naar ClickFix-pagina's die een RAT-malware installeren.Dreigingen

Infostealer Lunex misbruikt kwetsbare AMD-driver om beveiliging uit te schakelen

Psychedelic Stealer, onderdeel van het Lunex-platform, misbruikt een kwetsbare AMD-driver om beveiliging blind te maken en steelt browserdata.Dreigingen

Gehackte Oekraïense sites tonen nep-Cloudflare-pagina die Psychedelic Stealer installeert

Gehackte Oekraïense bedrijfssites tonen een valse Cloudflare-controle die via ClickFix de infostealer Psychedelic Stealer installeert.Dreigingen

MacSync-malware haalt opdrachten uit openbare iCloud-agenda's

Kaspersky beschrijft een nieuwe MacSync-variant voor macOS die commando's uit openbare iCloud-agenda-items haalt om extra malware binnen te halen.Analyse

Kwaadaardig voorbeelddomein third-party.com staat in ruim 1.700 repositories

Ruim 1.700 GitHub-repositories verwijzen naar third-party.com. Manifold vond ook dertien andere placeholderdomeinen met kwaadaardige inhoud.Dreigingen

Placeholder-domein third-party.com misbruikt voor ClickFix-aanvallen

Third-party.com, jarenlang een placeholder-domein in devdocs, toont nu een nep-Cloudflare-check die Windows-gebruikers via ClickFix besmet.Dreigingen

ChainScript-RAT verspreid via ClickFix-trucs, verstopt zich via Polygon-blockchain

Blackpoint ontdekte de ChainScript-RAT die zich voordoet als Spotify, Zoom en Teams en zijn C2-adressen verbergt via een Polygon-smart contract.Dreigingen

Brevo injecteert ClickFix-malware via gestolen Cloudflare-sleutel

Aanvallers gebruikten een gestolen Cloudflare API-sleutel van Brevo om nepverificatiepagina's en ClickFix-malware in te voegen op tot 100.000 klantsites.Nieuws

Hackers kapen Reddit-account HBO Max voor ClickFix-malwarecampagne

Aanvallers kaapten het geverifieerde Reddit-account van HBO Max en plaatsten advertenties die bezoekers via ClickFix malware lieten installeren.Dreigingen

Meer dan 5.400 gehackte sites verspreiden ClickFix-malware via de blockchain

Netskope ontdekte een campagne die duizenden gehackte sites gebruikt voor ClickFix-malware, met instructies verstopt in smart contracts.Dreigingen

Aanvallers zetten Node.js-runtime in als malware-wapen bij gerichte aanvallen

Symantec ziet aanvallers die node.exe misbruiken om malware te verspreiden bij overheden, techbedrijven en hotels — de ondertekening omzeilt detectie.Nieuws

TerminalFix: extra technische details over verborgen PowerShell-C2-kanaal

Aanvullend onderzoek naar de TerminalFix-campagne onthult een tweede, verborgen command-and-control-kanaal via het lokale bestandssysteem, naast de eerder gemelde Python-reverse-tunnel.Dreigingen

TerminalFix: nieuwe ClickFix-variant lokt slachtoffers naar Windows Terminal in plaats van het Run-venster

Microsoft ontdekt TerminalFix: nepbezoekers van Cloudflare-CAPTCHA's die slachtoffers overhalen commando's in Windows Terminal of PowerShell te plakken, wat via DLL-sideloading een Python-gebaseerde reverse-tunnel-backdoor installeert.Dreigingen

AmnesiaStealer geeft aanvallers live meekijken in macOS-browsersessies

Nieuwe macOS-malware AmnesiaStealer verspreidt zich via ClickFix-trucs en laat aanvallers via een WebSocket-kanaal live meekijken en besturen in de browser van het slachtoffer, met een screencast van zo'n 3fps.