Chiến dịch TerminalFix lạm dụng PowerShell trong tấn công doanh nghiệp
"The 'TerminalFix' campaign is a ClickFix-style attack that uses PowerShell in a multistage intrusion chain to compromise enterprise environments. It establishes reverse tunnels into victim networks to maintain access and facilitate follow-on activity; no CVE or specific patch is mentioned in the provided content."
Rủi ro bảo mật cao do PowerShell bị lạm dụng để xâm nhập nhiều giai đoạn và duy trì truy cập qua reverse tunnel.
Có thể ảnh hưởng đến tính liên tục vận hành và làm tăng chi phí điều tra, cô lập, khắc phục khi phát hiện xâm nhập.
Chiến dịch TerminalFix được mô tả là một biến thể theo kiểu ClickFix, sử dụng PowerShell trong chuỗi xâm nhập nhiều giai đoạn để nhắm vào môi trường doanh nghiệp. Theo nội dung gốc, chiến dịch này thiết lập reverse tunnel vào mạng của nạn nhân nhằm duy trì quyền truy cập và tạo điều kiện cho các hoạt động tiếp theo trong hệ thống.
Hiện chưa có thông tin về CVE cụ thể hay bản vá liên quan trong nguồn cung cấp. Điều này cho thấy rủi ro đến từ kỹ thuật lạm dụng công cụ hợp lệ và khả năng ẩn mình trong quá trình tấn công, thay vì khai thác một lỗ hổng đơn lẻ.
Khuyến nghị kỹ thuật: tăng giám sát các tiến trình PowerShell, rà soát lưu lượng tunnel bất thường, kiểm tra các kết nối ra ngoài không mong muốn, và áp dụng nguyên tắc least privilege cho tài khoản quản trị. Do chiến dịch có thể kéo dài nhiều giai đoạn, đội vận hành nên ưu tiên phát hiện sớm, ghi log đầy đủ và đối chiếu hành vi bất thường trên máy trạm, máy chủ và cổng mạng.