5 artykuły
![Placeholder z dokumentacji stał się pułapką. Domena third-party[.]com serwuje złośliwe treści](/_next/image?url=%2Fapi%2Fmedia%2Ffile%2Fcyberbezpieczenstwo-unsplash-1790272862688.jpeg&w=3840&q=75)
Domena używana jako przykład w dokumentacji pojawiła się w ponad 1700 repozytoriach i zaczęła wyświetlać użytkownikom Windows pułapkę ClickFix.

Napastnicy przejęli klucz Cloudflare Brevo i przez kilka godzin wstrzykiwali ClickFix na stronach firmy oraz witrynach klientów.

Badacze wykryli ponad 5400 zaatakowanych stron, które z blockchaina pobierały ładunki kampanii ClickFix.

Kampania TerminalFix łączy fałszywy CAPTCHA, sideloading DLL i rozpoznanie Active Directory, aby uzyskać dostęp do sieci zaatakowanej organizacji.
Microsoft ostrzega przed kampanią TerminalFix, która przez fałszywe CAPTCHA nakłania użytkowników do uruchomienia złośliwego PowerShella.