Lumma: sahte CAPTCHA
Lumma Stealer profiliCISA ve FBI’a göre sahte CAPTCHA, kullanıcıdan Çalıştır penceresini açıp panodaki komutu yapıştırmasını istiyor; Enter’a basıldığında Base64 kodlu bir PowerShell süreci başlıyor. CISA ve FBI (AA25-141B)
Sahte hata ya da doğrulama penceresiyle kullanıcıyı zararlı bir komutu kendi bilgisayarında kopyalayıp çalıştırmaya yönelten sosyal mühendislik tekniği.
Proofpoint’e göre ClickFix, sahte hata mesajı içeren pencerelerle kullanıcıları zararlı içeriği kopyalayıp yapıştırmaya ve kendi bilgisayarlarında çalıştırmaya kandırır. Proofpoint
MITRE ATT&CK bu davranışı “Malicious Copy and Paste” alt tekniği olarak tanımlar: sahte hata ya da CAPTCHA istemleri kullanıcıdan terminali ya da Windows Çalıştır penceresini açıp bir komut çalıştırmasını ister. MITRE ATT&CK
Ele geçirilmiş site, belge ya da e-posta eki sahte bir hata veya “insan olduğunuzu doğrulayın” penceresi açar. Proofpoint
Düğmeye basılınca zararlı komut sessizce panoya yazılır. Proofpoint
Kullanıcı yönergeye uyup komutu Çalıştır penceresine ya da terminale yapıştırır. MITRE ATT&CK
PowerShell asıl zararlı yazılımı indirip başlatır. CISA ve FBI (AA25-141B)
CISA ve FBI’a göre sahte CAPTCHA, kullanıcıdan Çalıştır penceresini açıp panodaki komutu yapıştırmasını istiyor; Enter’a basıldığında Base64 kodlu bir PowerShell süreci başlıyor. CISA ve FBI (AA25-141B)
Proofpoint, ClickFix kampanyalarının AsyncRAT, DanaBot, DarkGate, Lumma Stealer ve NetSupport gibi zararlı yazılımlara yol açtığını ve tekniğin hem maddi kazanç peşindeki aktörler hem de casusluk odaklı olduğundan şüphelenilen gruplar tarafından kullanıldığını bildirdi. Proofpoint
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası