Saltar al contenido
MenteHackers

TerminalFix: ataque que usa CAPTCHAs falsas para inyectar puerta trasera en Windows

Un nuevo variantes de ClickFix engaña a usuarios con CAPTCHAs falsas. El ataque instala un puerta trasera mediante PowerShell y DLLs en sistemas Windows.

Por

· 1 min de lectura

TerminalFix: ataque que usa CAPTCHAs falsas para inyectar puerta trasera en Windows

Un nuevo variantes de ClickFix engaña a usuarios con CAPTCHAs falsas. El ataque instala un puerta trasera mediante PowerShell y DLLs en sistemas Windows.

Por qué importa: El ataque usa sitios comprometidos para mostrar CAPTCHAs falsas

Lo esencial

  • TerminalFix engaña a usuarios con CAPTCHAs falsas de Cloudflare
  • Descarga un ZIP que contiene LockScreenContentServer.exe y dui70.dll
  • El puerta trasera client.py permite acceso persistente mediante túnel TCP

Mecanismo del ataque en Windows Terminal

El ataque dirige usuarios a PowerShell o Windows Terminal para ejecutar comandos maliciosos, facilitando la ejecución de scripts complejos.

Estructura y persistencia del puerta trasera

La herramienta utiliza DLL sideloading, extracción esteganográfica y establece persistencia mediante claves de registro y tareas programadas.

Sobre el autor

AJOSE19

Comentarios

Deja tu comentario

Te puede interesar