BleepingComputer 16.02.2026 00:29

New ClickFix attack abuses nslookup to retrieve PowerShell payload via DNS

**Zusammenfassung:** Cyberkriminelle nutzen eine neue Variante der ClickFix-Angriffe, bei der sie DNS-Abfragen missbrauchen, um schädlichen PowerShell-Code über das Domain Name System zu übertragen. Dies ist das erste Mal, dass DNS als Übertragungskanal bei diesen Social-Engineering-Kampagnen eingesetzt wird. Die Angreifer verwenden den Windows-Befehl "nslookup", um PowerShell-Schadsoftware über DNS-Server abzurufen und auf den Systemen der Opfer auszuführen. Nutzer sollten vorsichtig bei verdächtigen Links und Aufforderungen zur Ausführung von Befehlen sein und ihre DNS-Sicherheit verstärken.

Vollständiger Artikel für Mitglieder verfügbar

Einloggen oder registrieren um den KI-aufbereiteten Artikel mit erklärten Fachbegriffen zu lesen.