La page de vérification précédente, mais cette fois avec la fenêtre d'exécution Windows ("Exécuter") ouverte et un script PowerShell prêt à être exécuté, suggérant un acte malveillant.

Notices where this attachment appears

1. Embed this notice
   :mastodon: decio (decio@infosec.exchange)'s status on Tuesday, 30-Dec-2025 00:23:24 JST :mastodon: decio

   Attention à cette technique ( dite ClickFix ) qui fait fureur actuellement chez les cybercriminels : elle vise à pousser l'utilisateur à copier-coller un script pour soi-disant résoudre un problème.

   ⚠️ Méfiez-vous si l’on vous demande d’exécuter quelque chose pour résoudre un CAPTCHA ou un autre type de problème technique.

   Exemple d'impact :

   "Des milliers de sites WordPress piratés diffusent de fausses mises à jour de Chrome"
   "Les campagnes ClickFix battent leur plein depuis un an environ, sans aucun signe d’essoufflement."
   👇
   https://www.clubic.com/actualite-541283-des-milliers-de-sites-wordpress-pirates-diffusent-de-fausses-mises-a-jour-de-chrome.html

   Analyses infosec :

   "Behind the CAPTCHA: A Clever Gateway of Malware"
   👇
   https://www.mcafee.com/blogs/other-blogs/mcafee-labs/behind-the-captcha-a-clever-gateway-of-malware/

   "Unmasking Lumma Stealer: Analyzing Deceptive Tactics with Fake CAPTCHA"
   👇
   https://blog.qualys.com/vulnerabilities-threat-research/2024/10/20/unmasking-lumma-stealer-analyzing-deceptive-tactics-with-fake-captcha

   ClickFix tactic: The Phantom Meet
   👇
   https://blog.sekoia.io/clickfix-tactic-the-phantom-meet/

   #CyberVeille #clickfix #CAPTCHA