TerminalFix ClickFix Attack Campaign trifft Deutschland

Eine TerminalFix ClickFix attack campaign traf eine deutsche staatliche Institution, bestätigt das BSI — heise verlinkt sie zu Berlins Rhysida-Cluster.

Eine TerminalFix-Kampagne nach dem ClickFix-Muster (TerminalFix ClickFix attack campaign) hat das Netzwerk einer deutschen staatlichen Institution kompromittiert, wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 4. September bestätigte. TerminalFix ist eine Weiterentwicklung der ClickFix-Social-Engineering-Technik: Ein gefälschtes CAPTCHA verleitet einen Nutzer dazu, einen Befehl einzufügen — doch statt des alten, auf eine einzelne Maschine…

Weiterlesen