Новости: clickfix

Устранена уязвимость DLL sideloading в Siemens Software Center, эксплуатировавшаяся в атаках ClickFix. Обнаружена возможность выполнения вредоносного кода. Обновите ПО до версии 4.0.9.8.

Исследователи обнаружили новую платформу ROMULUS для распространения вредоносного ПО через ClickFix. Узнайте, как она обманывает пользователей и какие угрозы несет.

Остерегайтесь вредоносного ПО ClickFix, распространяемого через домен third-party[.]com! Узнайте, как эта атака обходит защиту Windows и влияет на PowerShell. Защитите свои системы от новой угрозы.

ClickFix стал главным вектором атак на корпоративные сети. Узнайте, как эта техника обходит традиционные средства защиты и почему блокировка доменов больше неэффективна. Читайте полный отчет об угрозах.

Обнаружен вредоносный домен-заполнитель “third-party[.]com”, использующий ClickFix для атаки на пользователей Windows. Аудируйте документацию и используйте только зарезервированные домены, чтобы избежать компрометации.

Используйте приманки ClickFix для доставки трояна ChainScript! Вредоносная программа маскируется под Spotify и Zoom, используя блокчейн для C2. Защититесь от новых угроз!

Злоумышленники используют поддельные CAPTCHA-запросы Cloudflare для запуска вредоносных команд PowerShell. Кампания TerminalFix (вариант ClickFix) загружает DLL через легитимный исполняемый файл, скрывает полезные нагрузки в PNG, закрепляется в системе и проводит разведку Active Directory. Финальный этап — установка обратного туннеля на Python для SOCKS-прокси доступа к внутренней сети. Узнайте, как защититься и выявить атаку.

Группировка CRPx0 превратилась из мошеннического сервиса в бизнес по вымогательству и краже криптовалют через ClickFix. Узнайте, как работает их «вымогательство как услуга» с панелью управления для нетехнических пользователей, и какие меры защиты помогут не стать жертвой.

Спонсируемые результаты поиска заманивают разработчиков в ловушку ClickFix: мошенники выдают вредоносную команду за установку OpenAI Codex. Узнайте, как злоумышленники обходят защиту macOS и почему под ударом также Claude Code.

Узнайте об AmnesiaStealer — новом инфостилере для macOS. Атака использует поддельную страницу GitHub в стиле ClickFix: жертв просят ввести команду в Terminal и пароль. Цель — кража данных и удаленный захват браузера. Скачайте индикаторы компрометации и защитите свои системы.