Microsoft alerte sur TerminalFix, une attaque ClickFix taillée pour infiltrer les réseaux internes d'entreprises

Microsoft a publié une analyse détaillée d’une nouvelle version de ClickFix, un outil qui permet aux cyber‑criminels de garder un accès persistant sur un poste compromis et de pivoter vers le réseau interne de l’entreprise.

• Accès persistant : ClickFix crée un point d’entrée durable sur la machine infectée, évitant ainsi la perte de contrôle même après les tentatives de nettoyage.
• Passage latéral : le module exploite ce point d’accès pour établir des tunnels vers d’autres systèmes du réseau interne, facilitant l’escalade de privilèges.
• Implications de sécurité : la découverte souligne la nécessité de renforcer la détection des comportements anormaux, d’appliquer des correctifs rapides et de surveiller les communications sortantes suspectes.