TerminalFix Təhlükəsi: Saxta Cloudflare CAPTCHA ilə Zərərli Əmrlər Windows Terminala Yönəlir

Microsoft Yeni TerminalFix Kampaniyası Barədə Xəbərdarlıq Edir

Microsoft şirkəti, ClickFix kampaniyalarının yeni, daha təkmilləşdirilmiş variantı olan TerminalFix barədə detalları açıqlayıb. Bu yeni təhlükə, istifadəçiləri saxta Cloudflare CAPTCHA yoxlamaları vasitəsilə aldadaraq, Windows Terminal və ya PowerShell daxilində zərərli əmrlər icra etməyə yönəldir.

Əsas məqsəd, qurbanların sistemlərində kompleks reverse-tunnel backdoor-ların uğurla yerləşdirilməsidir. Ənənəvi ClickFix kampaniyaları qurbanları Windows Run dialoq pəncərəsinə yönəltdiyi halda, TerminalFix kampaniyaları eyni manipulyasiya texnikasını tətbiq edir, lakin hədəfi Windows Terminal və ya PowerShell olaraq dəyişir. Bu metod, hakerlərə daha mürəkkəb əmrləri icra etdirmək və nəticədə sistemə nəzarəti ələ keçirmək üçün daha yüksək ehtimal verir.

Windows Terminal və ya PowerShell-də zərərli əmrlərin icrası, Run dialoq pəncərəsindən fərqli olaraq, daha geniş imkanlar yaradır və sistemin tam təhlükəsizliyini ciddi şəkildə pozmaq riski daşıyır. Bu cür əmrlər vasitəsilə zərərvericilər məlumat oğurluğu, digər zərərli proqramların quraşdırılması və ya sistemdə davamlı giriş əldə edə bilərlər. Bu, hədəf sistemdə tam RCE (Remote Code Execution) imkanı yarada bilər ki, bu da ən ciddi təhlükələrdən biridir.

Özünüzü TerminalFix Təhlükəsindən Necə Qorumalısınız?

İstifadəçilərə naməlum mənbələrdən gələn linklərə diqqətlə yanaşmaları, habelə veb-saytlarda qarşılaşdıqları CAPTCHA yoxlamalarının həqiqiliyini yoxlamaq tövsiyə olunur. Xüsusilə, Windows Terminal və ya PowerShell-də hər hansı bir əmri icra etməzdən əvvəl onun etibarlılığını təmin etmək vacibdir. Sistem təhlükəsizlik proqramlarını daim yeniləmək və şübhəli fəaliyyətlərə qarşı sayıq olmaq, bu cür təhdidlərdən qorunmaq üçün əsas addımlardandır.