ClickFix Haberleri

ClickFix tabanlı saldırıların yeni varyantları ve altyapısı araştırmacılar tarafından detaylandırılıyor. Sahte yapay zeka sohbetleri, Cloudflare doğrulaması taklidi ve tarayıcı parmak izi gibi yöntemlerle yayılan kötü amaçlı yazılımlar geliştiricileri ve macOS kullanıcılarını hedef alıyor.

Eski Windows aracı finger, modern ClickFix saldırısını besliyor
⭐ 78

Eski Windows aracı finger, modern ClickFix saldırısını besliyor

Huntress araştırmacıları, Amazon temalı sahte reklamlarla yayılan yeni bir ClickFix saldırısında Windows'un finger yardımcı programının kullanıldığını tespit etti. Saldırı sahte CAPTCHA üzerinden zincirleme yükler indirerek Lumma Stealer ve NetSupport Client gibi zararlı yazılımları kuruyor. Araştırmacılar, ClickFix tespitlerinin bu yıl yüksek şiddetli vakalarda yoğunlaştığını ve savunma için finger.exe gibi nadir araçların izlenmesi gerektiğini vurguluyor.

26 görüntülenme
Siber güvenlik araştırmacıları ROMULUS ClickFix platformunu açıkladı
⭐ 75

Siber güvenlik araştırmacıları ROMULUS ClickFix platformunu açıkladı

Forescout Research - Vedere Labs, Legion Loader gibi zararlıları dağıtmak için kullanılan ROMULUS adlı ClickFix dağıtım platformunu belgeledi. Platform sahte sayfalarla kullanıcıları kendi makinelerine kötü komut çalıştırmaya yönlendiriyor ve PowerShell aracılığıyla yükleyici gönderiyor. Araştırmacılar, platformun arkasındaki aktörün kimliğinin henüz bilinmediğini ancak RomulusLoader ailesiyle ilişkili olmadığını vurguladı.

34 görüntülenme
Sahte Claude ve ChatGPT saldırıları artıyor, geliştiriciler risk altında
⭐ 75

Sahte Claude ve ChatGPT saldırıları artıyor, geliştiriciler risk altında

Any.Run araştırmacıları altı ayda 1.258 sahte yapay zekâ aracı saldırısı tespit etti. Saldırıların büyük bölümü Claude ve ChatGPT’yi taklit ediyor ve ClickFix benzeri yöntemlerle geliştiricileri hedef alıyor. Uzmanlar, onaylı araç listesi ve komut doğrulaması olmadan riskin artacağı uyarısında bulunuyor.

33 görüntülenme
100'den fazla ele geçirilmiş site, sahte Cloudflare doğrulamasıyla LunexStealer bulaştırıyor
⭐ 78

100'den fazla ele geçirilmiş site, sahte Cloudflare doğrulamasıyla LunexStealer bulaştırıyor

Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), 100'den fazla ele geçirilmiş web sitesine kötü amaçlı JavaScript kodu yerleştirilerek LunexStealer adlı bilgi hırsızı zararlı yazılımın dağıtıldığını tespit etti. Ziyaretçilere sahte Cloudflare doğrulama sayfası gösterilerek komut çalıştırmaları sağlanıyor ve bu yolla zararlı MSI paketleri sisteme kuruluyor. Saldırılar, UAC-0277 adı verilen tehdit grubuna atfediliyor.

39 görüntülenme
ClickFix saldırıları kötü amaçlı yükleri gizlemek için evriliyor
⭐ 75

ClickFix saldırıları kötü amaçlı yükleri gizlemek için evriliyor

Tehdit aktörleri ClickFix saldırılarını DNS TXT kayıtları ve tarayıcı önbelleği ön yüklemesiyle gizleyerek erken tespiti zorlaştırıyor. Flare araştırması CrocoRat kampanyasında PowerShell komutunun DNS üzerinden sonraki yükü çektiğini ortaya koyuyor. Microsoft da önbelleğe PNG kılığında yüklenen komutlarla Run iletişim kutusu sınırını aşan bir varyant tespit etti.

49 görüntülenme
250'den Fazla ClickFix Alan Adı, macOS Kötü Amaçlı Yazılımını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor
⭐ 70

250'den Fazla ClickFix Alan Adı, macOS Kötü Amaçlı Yazılımını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor

Microsoft Tehdit İstihbaratı, 250'den fazla alan adı kullanan macOS ClickFix saldırılarının, tarayıcı parmak izi alarak seçili Mac kullanıcılarını Go tabanlı bir bilgi hırsızına yönlendirdiğini tespit etti. Saldırganların kullandığı bu yeni yöntem, Keychain verilerini çalabilir ve kripto para cüzdanlarını kısmen veya tamamen boşaltabilir.

58 görüntülenme
ACR Stealer, ClickFix Tuzaklarıyla Tarayıcı Token'larını ve Microsoft 365 Dosyalarını Çalıyor
⭐ 75

ACR Stealer, ClickFix Tuzaklarıyla Tarayıcı Token'larını ve Microsoft 365 Dosyalarını Çalıyor

2024'ten beri dolaşımda olan ACR Stealer adlı bilgi hırsızı, ClickFix tuzakları ve JPEG steganografisi kullanarak kurumsal ağlardan tarayıcı şifreleri, oturum token'ları, PDF'ler ve Microsoft 365 dosyalarını çalıyor. Microsoft, iki farklı saldırı zincirini ortaya çıkardı ve mağdurlara şifre değiştirmenin yanı sıra token'ları da iptal etmelerini öneriyor.

66 görüntülenme
Rusya'nın En İyi Hacking Gruplarından Biri Clickfix İle Cihazları Enfekte Ediyor
⭐ 70

Rusya'nın En İyi Hacking Gruplarından Biri Clickfix İle Cihazları Enfekte Ediyor

Rusya'nın en iyi hacking gruplarından biri olan Sandworm, Clickfix adlı bir saldırı tekniğini kullanarak Ukrayna'daki hassas organizasyonlara ait cihazları enfekte ediyor. Clickfix, finansal olarak motive edilmiş suçlular tarafından kullanılan bir saldırı tekniği olup, son bir yıl içinde ortaya çıkmıştır.

54 görüntülenme
Kötü Amaçlı Yazılım Dağıtımında Yeni Lider: ClickFix
⭐ 75

Kötü Amaçlı Yazılım Dağıtımında Yeni Lider: ClickFix

Araştırmacılara göre, oldukça etkili bir sosyal mühendislik tekniği olan ClickFix, kötü amaçlı yazılım saldırılarında artık istisna değil, kural haline geldi. Bu yöntem, kullanıcıları kandırarak sistemlerine zararlı yazılım bulaştırmalarını sağlıyor.

57 görüntülenme
'Lorem Ipsum' Zararlı Yazılımı ClickFix Dağıtım Yöntemine Geçti
📰 52

'Lorem Ipsum' Zararlı Yazılımı ClickFix Dağıtım Yöntemine Geçti

Ele geçirilmiş WordPress sitelerini kullanan 'Lorem Ipsum' adlı zararlı yazılım kampanyasının, fidye yazılımı ve veri şantajı grubu Vice Society ile bağlantılı olduğu yeni analizlerle gün yüzüne çıktı. Kampanya artık kullanıcıları tuzağa düşürmek için ClickFix tekniğini benimsedi.

57 görüntülenme