Pesquisadores de segurança da Huntress identificaram uma nova tática do malware ClickFix, que utiliza esteganografia para esconder códigos maliciosos em imagens PNG. Os cibercriminosos imitam atualizações críticas do Windows para enganar os usuários, que precisam copiar e colar comandos no prompt de comando para ativar o malware. Essa variante do ClickFix, que também inclui infostealers como LummaC2 e Rhadamantys, foi observada pela primeira vez em outubro de 2025. O ataque envolve a execução de código JavaScript através do binário nativo do Windows, mshta, e utiliza PowerShell e assembly .NET para extrair o payload malicioso. Apesar de parte da infraestrutura hacker ter sido desmantelada em uma operação em novembro, domínios falsos de atualização do Windows ainda estão ativos. Para se proteger, a Huntress recomenda monitorar processos suspeitos e desconfiar de comandos desconhecidos. A situação destaca a necessidade de vigilância constante contra técnicas de engenharia social cada vez mais sofisticadas.
Fonte: https://canaltech.com.br/seguranca/falsa-atualizacao-do-windows-esconde-malware-clickfix-em-imagens/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
27/11/2025 • Risco: ALTO
MALWARE
Falsa atualização do Windows oculta malware ClickFix em imagens
RESUMO EXECUTIVO
O ClickFix representa uma ameaça significativa, utilizando esteganografia para ocultar malware em atualizações falsas do Windows. A operação de desmantelamento não eliminou a ameaça, e a vigilância contínua é essencial para proteger dados e sistemas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido ao roubo de dados e interrupções operacionais.
Operacional
Infecção de sistemas e roubo de informações através de infostealers.
Setores vulneráveis
['Tecnologia', 'Finanças', 'Saúde']
📊 INDICADORES CHAVE
Primeira observação do ClickFix em outubro de 2025.
Indicador
Operação Endgame desmantelou parte da infraestrutura em 13 de novembro.
Contexto BR
Domínios falsos de atualização do Windows ainda ativos.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar processos em execução, especialmente explorer.exe e mshta.exe.
2
Implementar políticas de segurança que proíbam a execução de comandos desconhecidos.
3
Monitorar continuamente atividades suspeitas e tentativas de execução de scripts não autorizados.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a evolução das técnicas de ataque que exploram a confiança do usuário, especialmente em sistemas amplamente utilizados como o Windows.
⚖️ COMPLIANCE
Implicações para a LGPD em caso de vazamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
