#clickfix — Autópsia Digital

risco altoAD-2026-187 · 2026-09-25

Campanha ClickFix 'Macfinger' distribui infostealer para macOS via falso CAPTCHA

O SANS ISC detalha uma campanha ClickFix que usa páginas de verificação falsas para induzir vítimas macOS a colar e executar um comando malicioso no Terminal. O comando baixa um binário Mach-O information stealer que persiste via LaunchAgent e exfiltra credenciais e dados do Keychain para um servidor C2.

#clickfix #macos #infostealer #malware #engenharia-social #ioc #ttps

Fonte ↗

risco médioAD-2026-133 · 2026-08-21

Netresec decodifica protocolo C2 binário do RAT CNCMachineRMS

A Netresec publicou uma engenharia reversa do protocolo de comando e controle (C2) binário usado pelo RAT CNCMachineRMS, malware entregue como estágio final de cadeias de ataque BabaDeda via ClickFix com CAPTCHAs falsos. A análise, apoiada em capturas de sandbox e no motor de detecção FlowCarp, mapeou múltiplos servidores C2 e dois domínios de registro recente, entregando hashes e IOCs para defensores de rede.

#c2 #rat #malware #engenharia-reversa #forense-de-rede #netresec #flowcarp #ioc #clickfix

Fonte ↗