Campanha de malvertising usa sites falsos para enganar usuários do Windows

Pesquisadores em cibersegurança alertam sobre uma nova campanha que utiliza iscas do tipo ClickFix e sites falsos de conteúdo adulto para enganar usuários a executar comandos maliciosos, disfarçados como uma ‘atualização crítica’ de segurança do Windows. Segundo um relatório da Acronis, a campanha redireciona usuários para sites de conteúdo adulto, como clones do xHamster e PornHub, onde uma tela falsa de atualização do Windows é exibida. Essa abordagem psicológica pressiona as vítimas a instalarem a atualização ‘urgente’.

Os ataques ClickFix têm se tornado comuns, representando 47% das tentativas de acesso inicial, conforme dados da Microsoft. A nova campanha, chamada JackFix, utiliza uma tela de atualização do Windows que ocupa toda a tela e instrui o usuário a abrir o diálogo de execução do Windows, colar um comando e pressionar Enter, iniciando assim a infecção. O código malicioso é executado através do mshta.exe, que carrega um script PowerShell para baixar outros payloads, incluindo trojans de acesso remoto (RATs). A complexidade do ataque é aumentada por técnicas de ofuscação e a criação de exclusões no Microsoft Defender, permitindo que os atacantes mantenham o controle sobre as máquinas comprometidas.

Esse tipo de ataque representa um risco significativo, pois pode resultar na perda de senhas e dados sensíveis, como carteiras de criptomoedas.

Fonte: https://thehackernews.com/2025/11/jackfix-uses-fake-windows-update-pop.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).