#اخبار
روش جدید ClickFix؛ مخفی‌کردن Payload در Browser Cache برای دورزدن محدودیت Windows Run
مایکروسافت گونه جدیدی از حملات ClickFix را شناسایی کرده که Payload مخرب را با ظاهر یک فایل PNG داخل Browser Cache قرار می‌دهد. سپس قربانی فریب می‌خورد تا فرمانی را در Windows Run اجرا کند؛ فرمان به‌جای دانلود مستقیم Malware، محتوای از قبل Cacheشده را اجرا می‌کند و محدودیت حدود ۲۶۰ کاراکتری Run را دور می‌زند.
در زنجیره مشاهده‌شده، VBScript اطلاعات سیستم را جمع‌آوری کرده و مراحل بعدی مبتنی بر PowerShell و .NET را اجرا می‌کند. در نهایت کد داخل یک Process قانونی Windows تزریق شده و Browser و Device Credentialها هدف قرار می‌گیرند. مایکروسافت توصیه کرده کاربران هیچ فرمانی را از CAPTCHA یا پیام‌های «رفع مشکل» در Run، Terminal یا PowerShell اجرا نکنند.
🔗 منبع
📢 @nightintel