Microsoft раскрыла вариант ClickFix TerminalFix с поддельными CAPTCHA Cloudflare

AI-дайджестРедакция Mimile.ai30 августа 2026 г. в 12:36

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Microsoft раскрыла вариант ClickFix TerminalFix с поддельными CAPTCHA Cloudflare

Microsoft раскрыла новый вариант ClickFix под названием TerminalFix, который обманом заставляет пользователей выполнять вредоносные команды в Windows Terminal или PowerShell. Кампания использует скомпрометированные сайты для показа поддельных проверок Cloudflare CAPTCHA, что приводит к установке бэкдора с обратным туннелем. Цепочка атаки включает sideloading DLL, извлечение полезной нагрузки из стеганографии и разведку Active Directory.

2 источника

Microsoft раскрыла вариант ClickFix TerminalFix с поддельными CAPTCHA Cloudflare

thehackernews.com

The Hacker News

bleepingcomputer.com

BleepingComputer

Читать также

Microsoft выявила кампанию TerminalFix, распространяющую Python-туннель

Microsoft Threat Intelligence выявила кампанию социальной инженерии TerminalFix, развертывающую кастомный Python-имплант обратного туннеля, предоставляющий злоумышленникам доступ к внутренним сетям. Кампания использует поддельные CAPTCHA Cloudflare на скомпрометированных сайтах, чтобы заставить жертв вставлять команды в Windows Terminal или PowerShell. Вредоносное ПО скрывает свою активность через DLL sideloading и стеганографию, обеспечивая персистентность и полный SOCKS-прокси доступ.

Technology

Связанная с Ираном группировка Tortoiseshell расширила арсенал бэкдором и SSH-туннелем

Group-IB выявила утилиту обратного SSH-туннелирования и бэкдор на C++, связанные с иранской группировкой Tortoiseshell, также известной как Nimbus Manticore. Вредоносное ПО, замаскированное под wtsapi32.dll, позволяет выполнять команды и передавать файлы через жестко заданные C2-серверы. Новая инфраструктура указывает на расширение целей в Европе и на Ближнем Востоке.

SpecterOps представит уязвимости passkey на Black Hat USA

Исследователи SpecterOps представят три уязвимости нулевого дня в реализации passkey от Microsoft на конференции Black Hat USA в следующем месяце в Лас-Вегасе. Эти недостатки могут позволить злоумышленникам выдавать себя за привилегированные облачные учетные записи путем повторного воспроизведения учетных данных аутентификации.

Уязвимость в AI-ассистенте tl;dv раскрывает данные видеозвонков государственных органов и компаний

Уязвимость в AI-ассистенте tl;dv, которым пользуются более двух миллионов человек, включая сотрудников Salesforce, Forbes и десятков госорганов, позволяет любому пользователю просматривать метаданные встреч и подключаться к видеозвонкам, обнаружил исследователь. Исследователь BobDaHacker в январе выяснил, что любой авторизованный пользователь может запрашивать базу Google Firestore и получать метки времени, email создателей и присоединяться к конференциям других пользователей. Уязвимость не устранена, tl;dv не ответила на попытки раскрытия информации со стороны исследователя и издания Dark Reading.