Tiens, jolie trouvaille pour la saison de chasse 👀

Nouvelle évolution très graphique de #ClickFix, qui s’appuie cette fois sur WebDAV pour délivrer le payload. (!)

Ça change un peu des chaînes directes habituelles en PowerShell / MSHTA / WScript : ici, l’accès initial passe par >net use, montage du partage distant, exécution du batch comme un fichier local, puis démontage.

Cible : Windows uniquement.

Le move est intéressant : moins de dépendance aux interpréteurs/lolbins ultra-monitorés, et un abus de WebDAV qui peut passer plus discrètement si ce n’est pas surveillé.

Source du finding Daniel
👇
https://www.linkedin.com/posts/daniel-b1_clickfix-webdav-atos-ugcPost-7441043660613398528-98ey

Analyse Atos
👇
https://atos.net/en/lp/cybershield/investigating-a-new-click-fix-variant

Pour ceux qui veulent enrichir la détection / le blocage :
la petite liste à zigouiller dans vos firewalls et filtres DNS
👇
https://threatfox.abuse.ch/browse/tag/WebDav/

Et en bonus : recette de chasse / pivot en image via Onyphe.

Et en bonus : recette de chasse / pivot en image via #Onyphe.

#CyberVeille #WebDav #blueteam

Meine Notizen auf meinem Synology NAS gespeichert. Über webdav und Joplin kann ich von allen Clients (GrapheneOS, ArchLinux) diese lesen und bearbeiten. Ich liebe OpenSource. 😀

#grapheneos #archlinux #opensource #joplin #webdav #synology

Seit 2 Tagen versuche ich verzweifelt, #Diarium über #WebDAV mit meiner #Diskstation zu verbinden. Jedes Mal kommt die Fehlermeldung "Netzverbindung unterbrochen". Da es aber vorher funktioniert hat und andere Programme und Apps einwandfrei funktionieren, bin ich ratlos.

Bis ich gerade die eingegebene IP für das #NAS mit der im Broweser gespeicherten vergleiche: ein ZAHLENDREHER, ein ganz primitiver Zahlendreher! 🤦‍♂️

Diese Computertechnik und ich weden echt keine Freunde.

Ich würde irgendwie gerne zurück auf möglichst einfache Dienste. Für Dateifreigaben übers Internet habe ich an WebDAV gedacht. Ein WebDAV-Verzeichnis unter Linux zu mounten ist ja ziemlich einfach. Aber gibt es auch praktikable Lösungen, um ein WebDAV-Verzeichnis, oder zumindest einzelne Ordner davon, am Linux-Rechner offline verfügbar zu machen? 🤔

#Linux #WebDAV

non sabía, ou non me enterara, de que @davx5app movera o sistema de tradución a #weblate. En Transifex iniciara e traducira todo, pero desde que borrei a conta estaba abandonado. Non hai moito que traducir :) así que nas próximas semanas revisarei e traducirei o que estivese pendente.

#davx5 #caldav #android #carddav #webdav