#VQBChannel 🇺🇸

MICROSOFT: ATTACCHI CLICKFIX USANO LA CACHE DEL BROWSER PER NASCONDERE MALWARE

Microsoft ha individuato attacchi ClickFix che utilizzano lo spazio di archiviazione della cache del browser per nascondere payload malevoli.

Questa tecnica sfrutta siti web compromessi e nasconde gli script in una posizione spesso considerata un normale contenuto web piuttosto che un canale attivo di distribuzione.

Dal punto di vista operativo, questo evidenzia un metodo di distribuzione progettato per ridurre la visibilità e complicare il rilevamento da parte dei controlli di sicurezza standard. L'uso improprio dello storage sul lato browser riduce il divario tra la normale attività di navigazione e la preparazione del malware, aumentando l'importanza dell'ispezione della cache, della telemetria degli script e del monitoraggio delle infrastrutture web compromesse.


Per capire cosa succede nel mondo segui: t.me/VQBChannel