A Check Point identificou uma nova técnica de engenharia social denominada de FileFix que está a ser utilizada já em campanhas reais.
A nova técnica, uma evolução da técnica ClickFix, explora a confiança humana na execução de tarefas quotidianas em ambientes Windows.
Nova técnica FileFix já está a ser usada ativamente
A Check Point Research (CPR), equipa de investigadores da Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pioneira e líder mundial em soluções de cibersegurança, identificou uma nova técnica de engenharia social denominada de FileFix, que está a ser utilizada já em campanhas reais.
Ao contrário do original, o ClickFix – que engana os utilizadores para executarem comandos maliciosos através da caixa “Executar” do Windows – o FileFix segue um caminho mais subtil, abrindo uma janela legítima do explorador de ficheiros do Windows a partir de uma página web, carregando de forma silenciosa um comendo PowerShell disfarçado na de transferência do utilizador.
Quando a vitima cola esse mesmo endereço na barra de endereços do explorador, o comando malicioso é executado.
Apenas duas semanas após a divulgação pública do FileFix, a Check Point Research observou esta técnica a ser testada ativamente por um ator de ameaça conhecido, anteriormente associado a campanhas de phishing baseadas em ClickFix, direcionadas a utilizadores de plataformas de criptomoedas.
Até ao momento, os testes novo ataque utilizaram cargas benignas, mas tudo indica que a entrega de malware real será o próximo passo. Durante o mesmo período, o grupo KongTuke foi também detetado a usar esta técnica numa campanha recente.
Com o FileFix já a ser usado em campanhas reais, os defensores devem preparar-se para a próxima fase: a utilização plena de cargas maliciosas através desta técnica. A infraestrutura de ataque está montada, e é apenas uma questão de tempo até que o FileFix cause danos significativos.
Sobre o autor
Aproveite a campanha:
