Microsoft Threat Intelligence ha individuato una nuova campagna malware denominata TerminalFix, una variante della tecnica ClickFix che combina ingegneria sociale, PowerShell, DLL sideloading, steganografia e un sofisticato meccanismo di reverse tunneling.
l'analisi tecnica
ClickFix evolve con TerminalFix: il falso CAPTCHA diventa una porta verso la rete aziendale
Un falso CAPTCHA convince la vittima a eseguire PowerShell, ma è solo l’inizio. Con TerminalFix, ClickFix evolve in una catena multistadio che effettua ricognizione dell’ambiente Active Directory e crea un reverse tunnel, trasformando l’endpoint compromesso in un potenziale punto di accesso alla rete aziendale
Pubblicato il 3 set 2026
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Il ruolo del detection engineer nell’era dell’intelligenza artificiale
07 Ott 2026 -
La cyber security esce dallo schermo: cresce il rischio dei robot in azienda
07 Ott 2026 -
Cybertech Europe 2026: AI e resilienza ridisegnano la cyber security europea
06 Ott 2026 -
Dipendenza cognitiva dall’AI: quando deleghiamo alla macchina anche il dubbio
06 Ott 2026 -
GenAI Security Gap: l’AI Act corre più veloce della governance aziendale
05 Ott 2026
