https://cyberveille.ch/tags/terminalfix/ Recent content in TerminalFix on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-campagne-terminalfix-tunnel-inverse-multi-etapes-via-faux-captcha-cloudflare/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-campagne-terminalfix-tunnel-inverse-multi-etapes-via-faux-captcha-cloudflare/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 28 août 2026 sur le blog Microsoft Security par l&rsquo;équipe Microsoft Threat Intelligence (Sagar Patil, Suriyaraj Natarajan, Parasharan Raghavan), cet article présente une analyse technique détaillée de la campagne <strong>TerminalFix</strong>, une variante avancée de <strong>ClickFix</strong> ciblant des organisations multi-sectorielles.</p> <h2 id="-vecteur-daccès-initial">🎯 Vecteur d&rsquo;accès initial</h2> <p>La campagne débute par la compromission de sites web légitimes affichant une <strong>fausse page de vérification Cloudflare Turnstile CAPTCHA</strong>. Contrairement aux campagnes ClickFix classiques dirigeant vers la boîte de dialogue Exécuter (Win+R), TerminalFix oriente les victimes vers <strong>Windows Terminal ou PowerShell</strong>, favorisant l&rsquo;exécution de scripts multi-lignes complexes. Une commande PowerShell malveillante est copiée silencieusement dans le presse-papiers de l&rsquo;utilisateur.</p>