Un ataque llamado TerminalFix engaña a usuarios con una falsa verificación de Cloudflare. El ataque inyecta comandos maliciosos que ejecutan scripts complejos en PowerShell.
Por qué importa: El ataque utiliza un túnel inverso para mantener acceso persistente en redes.
Lo esencial
- La campaña usa sitios web comprometidos para mostrar una falsa verificación de Cloudflare.
- El comando malicioso descarga un archivo ZIP con LockScreenContentServer.exe y dui70.dll.
- Se emplean técnicas como steganografía y persistencia en registros para mantener el acceso.