حملة TerminalFix تنشر نفقًا عكسيًا عبر اختراق متعدد المراحل

رصدت استخبارات التهديدات من مايكروسوفت حملة TerminalFix، وهي متغير من ClickFix، تستهدف منظمات في قطاعات متعددة. تستخدم الحملة مواقع ويب مخترقة لعرض طبقة تحقق مزيفة من Cloudflare CAPTCHA تخدع المستخدمين لنسخ وتنفيذ أمر PowerShell ضار. على عكس متغيرات ClickFix السابقة التي عادةً ما تسلّم برنامجًا ضارًا واحدًا لسرقة المعلومات، تنشر هذه الحملة سلسلة هجوم متعددة المراحل متطورة تجمع بين التحميل الجانبي لـ DLL، واستخراج الحمولة عبر إخفاء البيانات، واستطلاع واسع لـ Active Directory، وزرع نفق عكسي مخصص، مما يمنح المهاجم وصولًا وكيلًا مستمرًا على مستوى الشبكة عبر المضيف المخترق. تتقدم سلسلة الهجوم من الهندسة الاجتماعية إلى تسليم الحمولة، والثبات، والاستطلاع، وفي النهاية إنشاء النفق الشبكي. توفر مايكروسوفت إرشادات للكشف والبحث.