Minacce e avversari · Furto di credenziali

Attori usano Windows Terminal per rubare credenziali

Campagne ClickFix e InstallFix istruiscono vittime ad aprire Windows Terminal e incollare comandi PowerShell. I comandi decodificati scaricano un 7‑Zip rinominato e estraggono payload che stabiliscono persistenza via scheduled tasks e configurano esclusioni in Microsoft Defender. La catena termina con esfiltrazione dati e il deployment di Lumma Stealer per rubare credenziali dei browser.

4 fonti · 9 mar

Cronologia

• 9 mar Segnalato da SecurityWeek
• 6 mar Segnalato da CSO Online

Fonti

• 9 mar SecurityWeek

  ClickFix Attack Uses Windows Terminal to Evade Detection

  Fake CAPTCHA pages instruct victims to paste malicious commands in the Windows Terminal instead of the Run dialog.

  originale

• 6 mar CSO Online

  ClickFix attackers using new tactic to evade detection, says Microsoft

  Unwitting victims are now being tricked into installing malware via Windows Terminal, but some experts say this is old news.

  originale

• 6 mar The Hacker News

  Microsoft Reveals ClickFix Campaign Using Windows Terminal to Deploy Lumma Stealer

  Microsoft reveals ClickFix campaign abusing Windows Terminal to deliver Lumma Stealer and steal browser credentials.

  originale

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-03-07

Every edition of this story: Attori usano Windows Terminal per rubare credenziali

Altro da oggi

• MuddyWater compromette banca e aeroporto USA con backdoor
• APT cinese UAT‑9244 compromette reti telecom sudamericane con tre impianti
• Gruppo attribuito alla Cina conduce spionaggio pluriennale in Asia