TerminalFix kampanyası çok aşamalı saldırıyla ters tünel dağıtıyor

Microsoft Threat Intelligence, çeşitli sektörlerdeki kuruluşları hedef alan bir TerminalFix kampanyası gözlemledi. Kampanya, kullanıcıları kötü amaçlı bir PowerShell komutunu kopyalayıp çalıştırmaya kandıran sahte bir Cloudflare CAPTCHA doğrulama katmanı görüntülemek için güvenliği ihlal edilmiş web sitelerini kullanıyor. Genellikle tek bir bilgi hırsızı teslim eden önceki ClickFix varyantlarından farklı olarak bu kampanya, DLL sideloading, steganografik yük çıkarma, kapsamlı Active Directory keşfi ve özel bir ters tünel implantını birleştiren gelişmiş çok aşamalı bir saldırı zinciri dağıtıyor ve saldırgana ele geçirilen ana bilgisayar üzerinden kalıcı, ağ düzeyinde proxy erişimi sağlıyor. Saldırı zinciri sosyal mühendislikten yük teslimine, kalıcılığa, keşfe ve nihayetinde ağ tünellemeye doğru ilerliyor. Microsoft, tespit ve avlanma rehberliği sağlıyor.