#clickfix

Articles tagged with #clickfix

ClickFix Browser Campaign: Embed C2 Into Google Sheets
Executive Summary What happens when the expensive EDR system is completely "blind", and the enterprise's Secure Web Gateway (SWG) happily licenses malicious traffic just because it sends to... docs.go
Sep 23, 202611 min read
Chiến Dịch ClickFix Trình Duyệt: Nhúng C2 Vào Google Sheets
Tóm Tắt Chiến Dịch Điều gì sẽ xảy ra khi hệ thống EDR đắt giá hoàn toàn "mù tịt", còn Secure Web Gateway (SWG) của doanh nghiệp lại vui vẻ cấp phép cho lưu lượng mã độc chỉ vì nó gửi tới... docs.googl
Sep 22, 202614 min read4
TerminalFix: Change One Dialog Box, and the Payload Jumps From an Infostealer to a Tunnel Into the Network
Summary Classic ClickFix directs victims to the Windows Run dialog. TerminalFix directs them to Windows Terminal or PowerShell. It sounds like a trivial detail. But the Run dialog accepts a single lin
Sep 16, 202619 min read2
TerminalFix: đổi một hộp thoại, và payload nhảy từ một infostealer lên đường hầm vào mạng nội bộ
Tóm tắt ClickFix cổ điển hướng nạn nhân tới hộp thoại Run của Windows. TerminalFix hướng họ tới Windows Terminal hoặc PowerShell. Nghe như một chi tiết vụn vặt. Nhưng hộp thoại Run chỉ nhận một dòng v
Sep 9, 202624 min read5
DOUBLECUP: Malware Ẩn Ngay Trong Cache Trình Duyệt
Tóm tắt rủi ro DOUBLECUP dịch vụ tấn công ClickFix cho thuê (Malware-as-a-Service) cực kỳ nguy hiểm và tinh vi, bắt đầu hoạt động mạnh từ đầu tháng 6/2026. Kẻ tấn công sẽ trả tiền lấy license, nhận về
Aug 18, 20269 min read11
UAT-11795: Trojanized WebEx, Zoom and MobaXterm Installers Deliver Starland RAT and the WLDR Implant
Campaign Summary A Russian-speaking criminal group tracked by Cisco Talos as UAT-11795 has been running a continuous campaign since at least June 2025, distributing malware inside trojanized installer
Jul 28, 202621 min read9