TerminalFix e Lorem Ipsum Loader abilitano il tunneling occulto

Threat Research TerminalFix clickfix Lorem Ipsum Loader

Nell’agosto 2026, gli analisti Sophos hanno iniziato a indagare su una serie di casi di Managed Detection and Response (MDR) che coinvolgevano esche di tipo ClickFix e che hanno portato alla distribuzione di un impianto di tunneling basato su Python.

Invece di utilizzare una tipica esca ClickFix che istruisce le vittime ad aprire la finestra di dialogo Esegui, queste esche invitano gli utenti ad aprire una finestra di Windows Terminal. Questa variante di ClickFix è nota come “TerminalFix”.

TerminalFix non è riconducibile a uno specifico gruppo di minacce né a una singola campagna. Nel 2026, gli analisti Sophos hanno osservato diverse campagne malevole che hanno incorporato queste esche e che hanno portato a diverse catene di infezione.

Continua a leggere l’articolo: https://www.sophos.com/en-us/blog/terminalfix-and-lorem-ipsum-loader-enable-covert-tunneling

Informazioni sull'autore

Jordon Olness

Jordon Olness is a threat intelligence analyst with Sophos Managed Detection and Response. His more than seven years in the industry includes roles in cybersecurity operations and threat hunting. In his current role, Jordon has focused on analyzing malware for threat intelligence value and devising new methods of tracking adversary infrastructure. Jordon loves to visit and explore the Rocky Mountains.

Morgan Demboski

Morgan is a Threat Intelligence Analyst for the Sophos Managed Detection and Response (MDR) team, where her focuses include tactical cyber intelligence, data enrichment, and monitoring emerging threats. With a Masters in Intelligence and Security Studies, her areas of interest span beyond the cyber realm to include geopolitics and international security. In past roles, Morgan worked in the Network Detection and Response (NDR) space, where she focused on tracking attack patterns, analyzing command-and-control infrastructure, and threat research reporting.