TerminalFix — ClickFix สายพันธุ์ใหม่ ลวงเหยื่อรันคำสั่งใน Windows Terminal ปล่อยแบ็กดอร์ reverse-tunnel
บริษัท Microsoft เปิดเผย TerminalFix ซึ่งเป็นสายพันธุ์ใหม่ของเทคนิค ClickFix ที่หลอกเหยื่อให้รันคำสั่ง PowerShell ผ่าน Windows Terminal แทนกล่อง Run เพื่อให้สคริปต์หลายบรรทัดทำงานได้ครบ จุดเริ่มต้นคือ CAPTCHA ปลอมเลียนแบบ Cloudflare บนเว็บไซต์ที่ถูกเจาะ ห่วงโซ่การโจมตีใช้ DLL sideloading ซ่อนเพย์โหลดในภาพ PNG และสำรวจ Active Directory ปลายทางคืออิมแพลนต์ reverse-tunnel ที่เปิดทางเข้าถึงเครือข่ายภายในอย่างถาวร