#clickfix
-
ClickFix-атака использует уязвимость Siemens Software Center для доставки трояна
Компания Siemens устранила уязвимость подмены DLL в Siemens Software Center, которой уже воспользовались злоумышленники: легитимная подписанная программа служила носителем для вредоносного кода.
-
Платформа ROMULUS превращает ClickFix в конвейер доставки вредоносного ПО
Исследователи Forescout описали ROMULUS — сервис доставки вредоносов, который через поддельные страницы с приёмом ClickFix заставляет жертв самостоятельно запускать вредоносные команды.
-
CERT-UA: более 100 взломанных сайтов раздают LunexStealer через поддельную проверку Cloudflare
Украинская команда реагирования CERT-UA обнаружила свыше ста заражённых сайтов, которые под видом проверки «докажите, что вы не робот» склоняют посетителей самостоятельно запустить вредоносную команду.
-
Домен-заглушка third-party.com из документации теперь раздаёт ClickFix
Домен third-party.com, годами служивший условной заглушкой в документации и примерах кода, начал показывать поддельную проверку Cloudflare и подталкивать пользователей Windows к запуску вредоносных команд PowerShell.
-
У привилегированного ИИ-ассистента Meta нашли опасную 0-day-уязвимость
Muse, новый ИИ-агент Meta с широкими правами, оказался уязвим: одним из способов полностью перехватить над ним контроль стала простая атака ClickFix.
-
ChainScript: новый RAT прячет управляющую инфраструктуру в контракте Polygon
Атакующие используют приманки в стиле ClickFix, чтобы доставлять ранее неизвестный троян удалённого доступа ChainScript, а адреса управляющих серверов он находит через смарт-контракт в блокчейне Polygon.
-
Атака на цепочку поставок Brevo: похищенный ключ Cloudflare заражал сайты клиентов
Злоумышленники украли API-ключ Cloudflare и через пограничный воркер внедряли скрипты ClickFix в сайты Brevo и виджеты, встроенные на страницах клиентов. Пострадать могли до 100 тысяч сайтов.
-
ClickFix: как поддельная CAPTCHA заставляет жертв заражать компьютеры своими руками
Атаки ClickFix из экзотики превратились в массовое явление: пользователей PC и Mac обманом вынуждают самостоятельно запускать вредоносные команды. К технике подключились даже прокремлёвские хакерские группы.
-
5400 взломанных сайтов раздают ClickFix-нагрузку с блокчейна BNB
Крупная киберпреступная кампания использует тысячи скомпрометированных сайтов малого бизнеса, чтобы доставлять вредоносный код, спрятанный в смарт-контрактах тестовой сети BNB Smart Chain.
-
Преступникам не нужны изящные атаки — им нужны повторяемые
Аналитический разбор The Hacker News объясняет, почему киберпреступность превратилась в бизнес по производству дженериков: атакующие не изобретают, а тиражируют чужие наработки.
-
Microsoft связала более 30 доменов с инфраструктурой macOS-стилера MacSync
Эксперты Microsoft Defender проследили путь macOS-стилера MacSync от загрузки полезной нагрузки до кражи данных, сопоставив повторяющиеся сетевые и поведенческие признаки на постоянно меняющейся инфраструктуре.
-
ClickFix для macOS: инфостилер незаметно ворует часть криптовалюты
Исследователи Huntress обнаружили написанный на Go зловред, который через фальшивые инструкции в Terminal крадёт пароли, данные Apple Keychain и подменяет криптовалютные транзакции — но выводит не весь кошелёк, а лишь долю средств.
-
DOUBLECUP: сервис ClickFix прячет вредонос в кеше изображений браузера
Новый русскоязычный сервис loader-as-a-service DOUBLECUP скрывает вредоносный код в PNG-картинках, кэшируемых браузером жертвы, и доставляет CountLoader и новый троян DeviceManager.
-
На форумах Steam геймеров заражают криптомайнером под видом «починки» игр
Мошенники отвечают на жалобы игроков в обсуждениях Steam и предлагают выполнить в PowerShell команду, которая тайно устанавливает майнер XMRig.
-
Российские APT-группировки взяли на вооружение технику ClickFix
Приём социальной инженерии ClickFix, ранее применявшийся преимущественно финансово мотивированными киберпреступниками, теперь используют и элитные хакерские группировки, связываемые с Россией.