Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://infosec.exchange/users/decio/statuses/115609165900560851">:mastodon: decio (decio@infosec.exchange)'s status on Tuesday, 30-Dec-2025 00:23:21 JST</a><a href="https://infosec.exchange/@decio" title="decio@infosec.exchange"><img src="https://gnusocial.jp/avatar/299111-48-20250626135528.webp" width="48" height="48" alt=":mastodon: decio" style="position: absolute; left: 0; top: 0;">:mastodon: decio</a><div><ul><li></ul></div></section><article><p>La nouvelle variante avec les fausses mises à jour Windows observée par <a href="https://mastodon.social/@andreadraghetti" rel="nofollow">@andreadraghetti</a>   a été analysée par Huntress.</p><p>A part la nouvelle leurre en scénographie  de "mise à jour", il y a de la créativité (diversification évasive) aussi dans  le déroulement  avec de la sténographie pour la récupération du Loader <br>⬇️ <br>"ClickFix Gets Creative: Malware Buried in Images"<br>👇 <br><a href="https://www.huntress.com/blog/clickfix-malware-buried-in-images" rel="nofollow">https://www.huntress.com/blog/clickfix-malware-buried-in-images</a></p><p>Dans les news <a href="https://infosec.exchange/tags/Infosec" rel="tag">#Infosec</a><br>⬇️ <br>"ClickFix attack uses fake Windows Update screen to push malware"<br>👇 <br><a href="https://www.bleepingcomputer.com/news/security/clickfix-attack-uses-fake-windows-update-screen-to-push-malware/" rel="nofollow">https://www.bleepingcomputer.com/news/security/clickfix-attack-uses-fake-windows-update-screen-to-push-malware/</a></p><p><a href="https://infosec.exchange/tags/CyberVeille" rel="tag">#CyberVeille</a> <a href="https://infosec.exchange/tags/ClickFix" rel="tag">#ClickFix</a> <br>Fix</p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/6002089#notice-11810499">In conversation</a><time datetime="2025-12-30T00:23:21+09:00" title="Tuesday, 30-Dec-2025 00:23:21 JST">about 10 months ago</time> <span>from <span><a href="https://infosec.exchange/@decio/115609165900560851" rel="external" title="Sent from infosec.exchange via ActivityPub">infosec.exchange</a></span></span><a href="https://infosec.exchange/@decio/115609165900560851">permalink</a><h4>Attachments</h4><ol><li><label><a rel="external" href="https://gnusocial.jp/attachment/5613954">Schéma en diagramme décrivant une chaîne d’infection : un leurre ClickFix mène à l’exécution d’mshta.exe, puis PowerShell, le chargement réfléchi d’assemblies .NET, la déchiffre AES d’une image PNG contenant du shellcode, son injection en mémoire et la communication finale avec l’infrastructure LummaC2.</a></label><br><a href="https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/609/159/829/178/375/original/3aa7b43df03c838a.png" rel="external">https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/609/159/829/178/375/original/3aa7b43df03c838a.png</a></li><li><label><a rel="external" href="https://gnusocial.jp/attachment/5613955">Écran bleu imitant une mise à jour Windows avec un faux message “Working on updates… 95% complete”. Le texte demande à l’utilisateur d’effectuer des combinaisons de touches (Win+R, Ctrl+V, Enter) pour installer une prétendue mise à jour de sécurité.</a></label><br><a href="https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/609/159/829/424/845/original/048c065ac3e51806.png" rel="external">https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/609/159/829/424/845/original/048c065ac3e51806.png</a></li><li><label><a rel="external" href="https://gnusocial.jp/attachment/5613957">Untitled attachment</a></label><br></li><li><article><header><div>Domain not in remote thumbnail source whitelist: www.bleepstatic.com</div><h5><a href="https://www.bleepingcomputer.com/news/security/clickfix-attack-uses-fake-windows-update-screen-to-push-malware/#CyberVeille">ClickFix attack uses fake Windows Update screen to push malware</a></h5><div> from <span>@BleepinComputer</span></div></header><div>New ClickFix attack variants have been observed where threat actors trick users with a realistic-looking Windows Update animation in a full-screen browser page and hide the malicious code inside images.</div><footer></footer></article></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
:mastodon: decio (decio@infosec.exchange)'s status on Tuesday, 30-Dec-2025 00:23:21 JST:mastodon: decio
- Andrea Draghetti 🎣
La nouvelle variante avec les fausses mises à jour Windows observée par @andreadraghetti a été analysée par Huntress.
A part la nouvelle leurre en scénographie de "mise à jour", il y a de la créativité (diversification évasive) aussi dans le déroulement avec de la sténographie pour la récupération du Loader
⬇️
"ClickFix Gets Creative: Malware Buried in Images"
👇
https://www.huntress.com/blog/clickfix-malware-buried-in-images
Dans les news #Infosec
⬇️
"ClickFix attack uses fake Windows Update screen to push malware"
👇
https://www.bleepingcomputer.com/news/security/clickfix-attack-uses-fake-windows-update-screen-to-push-malware/
#CyberVeille #ClickFix
Fix
In conversationabout 10 months ago from infosec.exchangepermalink
Attachments
1. Schéma en diagramme décrivant une chaîne d’infection : un leurre ClickFix mène à l’exécution d’mshta.exe, puis PowerShell, le chargement réfléchi d’assemblies .NET, la déchiffre AES d’une image PNG contenant du shellcode, son injection en mémoire et la communication finale avec l’infrastructure LummaC2.
  https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/609/159/829/178/375/original/3aa7b43df03c838a.png
2. Écran bleu imitant une mise à jour Windows avec un faux message “Working on updates… 95% complete”. Le texte demande à l’utilisateur d’effectuer des combinaisons de touches (Win+R, Ctrl+V, Enter) pour installer une prétendue mise à jour de sécurité.
  https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/609/159/829/424/845/original/048c065ac3e51806.png
3. Untitled attachment
4. Domain not in remote thumbnail source whitelist: www.bleepstatic.com
  ClickFix attack uses fake Windows Update screen to push malware
  from @BleepinComputer
  New ClickFix attack variants have been observed where threat actors trick users with a realistic-looking Windows Update animation in a full-screen browser page and hide the malicious code inside images.

Public

Embed Notice

HTML Code

Corresponding Notice