TerminalFix-Kampagne setzt Reverse Tunnel durch mehrstufigen Angriff ein

Microsoft Threat Intelligence hat eine TerminalFix-Kampagne beobachtet, eine Variante von ClickFix, die Organisationen in mehreren Branchen angreift. Die Kampagne nutzt kompromittierte Websites, um eine gefälschte Cloudflare-CAPTCHA-Verifizierungsüberlagerung anzuzeigen, die Benutzer dazu verleitet, einen bösartigen PowerShell-Befehl zu kopieren und auszuführen. Im Gegensatz zu früheren ClickFix-Varianten, die typischerweise einen einzelnen Infostealer liefern, setzt diese Kampagne eine ausgeklügelte mehrstufige Angriffskette ein, die DLL-Sideloading, steganografische Payload-Extraktion, umfangreiche Active-Directory-Aufklärung und einen benutzerdefinierten Reverse-Tunnel-Implant kombiniert, was dem Angreifer dauerhaften Proxy-Zugriff auf Netzwerkebene über den kompromittierten Host ermöglicht. Die Angriffskette verläuft von Social Engineering über Payload-Zustellung, Persistenz, Aufklärung und schließlich Netzwerk-Tunneling. Microsoft bietet Erkennungs- und Jagdanleitungen.