ClickFix dùng DNS TXT và cache trình duyệt để che giấu payload
"Threat actors are using DNS TXT records and browser cache pre-fetching to conceal malicious payloads, making early-stage detection more difficult. The technique increases stealth during the initial attack chain, but no specific CVE or patch is mentioned in the provided content."
Tăng khả năng ẩn giấu payload ở giai đoạn đầu, làm giảm hiệu quả của phát hiện sớm và giám sát dựa trên dấu hiệu.
Có thể làm chậm phát hiện sự cố và tăng chi phí giám sát an ninh; rủi ro chủ yếu nằm ở giai đoạn xâm nhập ban đầu.
Các tác nhân đe dọa đang điều chỉnh kỹ thuật ClickFix để che giấu payload ở giai đoạn đầu của chuỗi tấn công. Theo mô tả, chúng tận dụng DNS TXT records và cơ chế browser cache pre-fetching nhằm làm mờ dấu vết, khiến việc phát hiện sớm trở nên khó khăn hơn.
Cách tiếp cận này không nêu ra CVE hay bản vá cụ thể, nhưng cho thấy xu hướng tăng cường ẩn mình trong các chiến dịch tấn công. Khi payload được phân phối qua các kênh ít bị chú ý hơn, các công cụ giám sát dựa trên dấu hiệu truyền thống có thể bỏ sót hoạt động bất thường ở giai đoạn đầu.
Khuyến nghị cho đội vận hành là rà soát DNS logging, theo dõi truy vấn TXT record bất thường, và kiểm tra các dấu hiệu liên quan đến pre-fetching trong trình duyệt hoặc proxy. Đồng thời, nên tăng cường phát hiện hành vi ở lớp endpoint và mạng để nhận diện chuỗi tấn công trước khi payload được thực thi.