Microsoft Threat Intelligence mengamati kampanye serangan siber bernama TerminalFix yang menargetkan berbagai jaringan organisasi. Pelaku ancaman menggunakan situs web yang disusupi yang menampilkan permintaan verifikasi palsu untuk mengelabui pengguna agar menjalankan perintah sistem yang tidak sah melalui antarmuka terminal.

Serangan multi-tahap ini bergantung pada sideloading yang dapat dieksekusi bersamaan dengan teknik steganografi untuk mengekstrak biner payload tersembunyi dari file gambar standar dengan mudah. ​​Setelah eksekusi awal, perangkat lunak melakukan pengintaian direktori aktif internal untuk mengevaluasi kredensial akses administratif dan mengidentifikasi sistem target sekunder.

Dengan menerapkan utilitas tunneling berbasis Python khusus, malware tersebut membangun koneksi keluar yang persisten ke infrastruktur penyerang dengan aman. Peneliti keamanan menyarankan tim pertahanan perusahaan untuk menerapkan kebijakan eksekusi skrip yang ketat dan memantau aktivitas endpoint internal untuk mengurangi risiko pivot jaringan secara efektif.