Un falso CAPTCHA convince la vittima a eseguire PowerShell, ma è solo l’inizio. Con TerminalFix, ClickFix evolve in una catena multistadio che effettua ricognizione dell’ambiente Active Directory e crea un reverse tunnel, trasformando l’endpoint compromesso in un potenziale punto di accesso alla rete aziendale
L'articolo ClickFix evolve con TerminalFix: il falso CAPTCHA diventa una porta verso la rete aziendale proviene da Cyber Security 360.