Introdução ao TerminalFix: Um Novo Golpe de Engenharia Social da Microsoft
A Microsoft alertou sobre um novo método de ataque que utiliza falsos testes de verificação humana para invadir computadores corporativos. Este método engana os funcionários com telas fraudulentas que imitam o teste da empresa Cloudflare, criando um canal de acesso direto às redes internas das organizações. A abordagem é uma evolução do golpe conhecido como ClickFix.
Como Funciona o TerminalFix
O método TerminalFix funciona de maneira sofisticada. Os criminosos visam estabelecer uma ponte de controle remoto permanente nas máquinas das vítimas, permitindo que invasores se movimentem em sigilo pela estrutura interna da empresa. Essa porta de entrada permite que invasores se movimentem em sigilo pela estrutura interna da empresa, roubem credenciais de administradores e preparem o terreno para o sequestro digital de dados (ransomware).
Como o TerminalFix Evoluiu
O TerminalFix é uma evolução do ClickFix, que normalmente entregava um único ladrão de senhas. O TerminalFix, no entanto, implementa uma cadeia de ataque sofisticada de múltiplos estágios que combina o carregamento lateral de arquivos, extração de código escondido em imagens, reconhecimento detalhado de diretórios internos e um implante customizado de túnel reverso. Isso garante ao invasor um acesso persistente em nível de rede pelo computador invadido.
Como o TerminalFix Evita Detecção
O TerminalFix evita detecção por firewalls corporativos. O malware baixa três figuras em formato PNG de servidores remotos, que contêm códigos escondidos nos pixels. O sistema prioriza a execução dos arquivos daquela pasta e acaba rodando o código malicioso sem emitir alertas comuns de perigo. O malware também usa esteganografia, técnica que esconde códigos e instruções dentro de arquivos comuns de imagem.
Impacto e Recomendações
A Microsoft destacou que não observou ações diretas de operadores humanos durante a coleta dos dados técnicos, mas ressaltou o perigo latente da invasão. A empresa recomenda que equipes de suporte técnico e segurança restrinjam a permissão de usuários comuns para executar linhas de comando no Windows, para evitar a instalação de malware.
Conclusão
O TerminalFix é um novo golpe de engenharia social que usa falsos testes de verificação humana para invadir computadores corporativos. A Microsoft alerta sobre a importância de manter os sistemas atualizados e restringir permissões de usuário para evitar invasões de segurança. As organizações devem investigar a ocorrência de movimentação lateral e exposição de credenciais após a detecção de um ataque TerminalFix.