Cyber Security News· Tushar Subhra Dutta·· 2 小时前精选推荐指数73
ClickFix 攻击演化：恶意载荷藏入 PNG 图片并入侵 Windows 域控制器
ClickFix Attacks Evolve to Hide Malware in PNG Images and Hijack Windows Domain Controllers
AI 导读
Huntress 11 月 10 日报告披露 ClickFix 攻击新演化：可执行载荷被隐藏在 PNG 图片像素中并在磁盘上重建完整可执行文件，另有入侵通过 DLL 侧载与 Windows 管理工具抵达主域控制器，经 WinRM 横向移动并建立第二条反向 SSH 隧道。
推荐理由
原文汇总了 ClickFix 攻击的多条新攻击链与 IoC 清单，读者可据此更新检测规则与用户培训要点。
来源：Cyber Security News · cybersecuritynews.com