AI-typosquat domeinen: browser hijack en lures
Onderzoekers vinden 186 nep-AI-domeinen die lijken op populaire AI-tools. De sites zetten gebruikers onder andere om naar ClickFix-lures, Net Guard browser-hijackers en zoek-omleiding via extensies.
Tag: ClickFix
Chrome versterkt bescherming tegen ClickFix
Google breidt Chrome’s bescherming uit tegen ClickFix-aanvallen en andere scams. Met verbeterde Safe Browsing waarschuwingen, Gemini serveranalyse en waarschuwingen rond gekopieerde commando’s wordt realtime bescherming sterker.
Chrome: ClickFix-waarschuwingen bij Enhanced Protection
Chrome breidt Enhanced Protection uit met ClickFix waarschuwingen. Daarmee probeert de browser te voorkomen dat gebruikers verdachte commando’s uitvoeren die leiden tot malware.
Siemens ClickFix: DLL-sideloading in Software Center
Siemens Software Center is geraakt door een DLL-sideloading kwetsbaarheid die al wordt misbruikt in ClickFix-aanvallen. Update daarom snel en controleer verdachte uitvoer en indicatoren van compromis.
ROMULUS ClickFix: malware via valse landingspagina’s
Onderzoekers beschrijven de ROMULUS ClickFix-dienst waarmee aanvallers via misleidende landingspagina’s en PowerShell-malware kunnen laten starten. Vooral verdachte PowerShell-activiteiten en DLL-sideloading zijn cruciaal om te detecteren.
Siemens Software Center kwetsbaarheid misbruikt
Siemens meldt dat een kwetsbaarheid in Siemens Software Center al wordt uitgebuit in ClickFix-malwarecampagnes. De fix is beschikbaar in versie 4.0.9.8, met gerichte aandacht voor verdachte mappen en gedrag.
Fake Cloudflare checks verspreiden LunexStealer
CERT-UA meldt dat meer dan 100 gehackte websites bezoekers misleiden met fake Cloudflare checks. Via ClickFix en aanvullende technieken wordt LunexStealer verspreid en krijgen aanvallers toegang tot browser- en bestandsgegevens.
ClickFix dataproxy via browsercache: hoe werkt het?
ClickFix via browsercache misleidt gebruikers om een “oplossingsopdracht” te plakken, terwijl een reeds gecachte payload wordt uitgevoerd. Zo kunnen aanvallers ook Windows-limieten omzeilen en credentials targeten.
Politie arresteert ShinyHunters-verdachte: lessen over ChatGPT Custom GPT’s
Aanvallers misbruiken ChatGPT Custom GPT’s om legitieme productaanbiedingen na te bootsen. Via ClickFix-lures belanden slachtoffers op pagina’s die malware installeren en persistente toegang mogelijk maken.
AI-aanvallers misbruiken Custom GPTs via ClickFix
Een nieuwe ClickFix-campagne koppelt misleidende links aan misbruik van Custom GPTs. Via nep-communities, PowerShell en een keten van downloads besmetten aanvallers systemen van slachtoffers.