Kampanye TerminalFix menyebarkan terowongan terbalik melalui intrusi bertingkat

Microsoft Threat Intelligence telah mengamati kampanye TerminalFix, varian dari ClickFix, yang menargetkan organisasi di berbagai industri. Kampanye ini menggunakan situs web yang disusupi untuk menampilkan overlay verifikasi CAPTCHA Cloudflare palsu yang menipu pengguna untuk menyalin dan mengeksekusi perintah PowerShell berbahaya. Tidak seperti varian ClickFix sebelumnya yang biasanya mengirimkan satu infostealer, kampanye ini menyebarkan rantai serangan bertingkat yang canggih yang menggabungkan sideloading DLL, ekstraksi muatan steganografi, pengintaian Active Directory yang ekstensif, dan implan terowongan terbalik khusus, memberikan akses proxy tingkat jaringan yang persisten melalui host yang disusupi. Rantai serangan berlanjut dari rekayasa sosial melalui pengiriman muatan, persistensi, pengintaian, dan akhirnya tunneling jaringan. Microsoft menyediakan deteksi dan panduan perburuan.