DIGINEWS

Новости: clickfix

Шифровальщик LeakNet использует тактику «ClickFix» и среду исполнения «Deno» для скрытных атак

Группировка шифровальщика LeakNet использует технику ClickFix для доступа к корпоративным сетям, применяя загрузчик на базе Deno (среда выполнения JS/TS). Это позволяет выполнять вредоносный код в памяти, избегая обнаружения. — bleepingcomputer.com

Leaknet Clickfix Deno шифровальщик Byor bleepingcomputer.com
Безопасность
17.03.2026
Bill Toulas

bleepingcomputer.com, byor, clickfix, deno, leaknet, шифровальщик

Атаки шифровальщика Termite связаны с вредоносной кампанией ClickFix CastleRAT

Группа Velvet Tempest использует технику ClickFix и легитимные утилиты Windows для развертывания DonutLoader и бэкдора CastleRAT. Исследователи MalBeacon зафиксировали 12-дневную активность хакеров, связанных с Ryuk, REvil и LockBit. — bleepingcomputer.com

Velvet Tempest Clickfix Donutloader Castlerat малварь вымогатели bleepingcomputer.com
Безопасность
07.03.2026
Bill Toulas

bleepingcomputer.com, castlerat, clickfix, donutloader, velvet tempest, вымогатели, малварь

Microsoft: хакеры используют новую тактику «ClickFix» для обхода обнаружения

Microsoft сообщает, что злоумышленники используют новую тактику в фишинговых атаках ClickFix: вместо команды Win+R жертв просят использовать Win+X для запуска Windows Terminal и вставки вредоносных команд PowerShell. — csoonline.com

Clickfix фишинг Powershell вредоносное по Win+x csoonline.com
Безопасность
06.03.2026
Howard Solomon

clickfix, csoonline.com, powershell, X, вредоносное ПО, фишинг

Новая атака ClickFix использует nslookup для доставки PowerShell-нагрузки через DNS

Злоумышленники используют DNS-запросы в рамках фишинговых атак ClickFix для доставки вредоносного ПО. Это первый известный случай использования DNS в качестве канала в подобных кампаниях. Атаки ClickFix стремительно развиваются, нацеливаясь на различные ОС и используя новые методы доставки. — bleepingcomputer.com

Clickfix Dns вредоносное по фишинг кибербезопасность bleepingcomputer.com
Безопасность
16.02.2026
Lawrence Abrams

bleepingcomputer.com, clickfix, dns, вредоносное ПО, кибербезопасность, фишинг

Артефакты Claude LLM используются для распространения инфостилеров под Mac в ходе атак ClickFix

Злоумышленники используют артефакты Claude и Google Ads в кампаниях ClickFix, доставляя вредоносное ПО типа infostealer пользователям macOS. Обнаружено более 10 000 заражений. Исследователи предупреждают о рисках выполнения неизвестных команд в Терминале. — bleepingcomputer.com

Claude Google Ads Macos вредоносное по Clickfix Infostealer bleepingcomputer.com
Безопасность
13.02.2026
Bill Toulas

bleepingcomputer.com, Claude, clickfix, google ads, infostealer, macOS, вредоносное ПО

Число заражений LummaStealer резко возросло после кампаний по распространению вредоносного ПО CastleLoader

Наблюдается всплеск заражений LummaStealer, распространяемых через вредоносное ПО CastleLoader с использованием техники ClickFix. Операция по краже информации, ранее пресеченная правоохранительными органами, возобновила свою активность, став более масштабной. — bleepingcomputer.com

Lummastealer Castleloader Clickfix инфостилер кибербезопасность вредоносное по bleepingcomputer.com
Безопасность
11.02.2026
Bill Toulas

bleepingcomputer.com, castleloader, clickfix, lummastealer, вредоносное ПО, инфостилер, кибербезопасность