TerminalFix: ataque que usa CAPTCHAs falsas para inyectar puerta trasera en Windows
Un nuevo variantes de ClickFix engaña a usuarios con CAPTCHAs falsas. El ataque instala un puerta trasera mediante PowerShell y DLLs en sistemas Windows.
Un nuevo variantes de ClickFix engaña a usuarios con CAPTCHAs falsas. El ataque instala un puerta trasera mediante PowerShell y DLLs en sistemas Windows.
Por qué importa: El ataque usa sitios comprometidos para mostrar CAPTCHAs falsas
Lo esencial
TerminalFix engaña a usuarios con CAPTCHAs falsas de Cloudflare
Descarga un ZIP que contiene LockScreenContentServer.exe y dui70.dll
El puerta trasera client.py permite acceso persistente mediante túnel TCP
Mecanismo del ataque en Windows Terminal
El ataque dirige usuarios a PowerShell o Windows Terminal para ejecutar comandos maliciosos, facilitando la ejecución de scripts complejos.
Estructura y persistencia del puerta trasera
La herramienta utiliza DLL sideloading, extracción esteganográfica y establece persistencia mediante claves de registro y tareas programadas.