Изследовател анализира 3000 активни полезни товара на ClickFix, разкривайки разпространение на зловреден софтуер чрез API
Превод и анализ на NodePoint News по материал на
The Hacker News
ClickFix – трикът, който подмамва хората ръчно да стартират зловреден софтуер, тихомълком е развил своята бек-офис инфраструктура. Нови изследвания показват, че зловредните команди зад фалшивите страници „докажете, че сте човек“ вече се предоставят от сървъри, управлявани чрез API, които дават на всеки посетител един и същ зловреден софтуер, но под различна маскировка.
Същото изследване разкрива и нов метод за доставка, създаден с цел да заобиколи сканирането на скриптове в Windows.
Анализ на риска за България
Заплахата засяга пряко българските потребители и компании, тъй като използва техники за социално инженерство, които лесно могат да подведат служители да изпълнят зловреден код. Поради динамичното генериране на полезния товар чрез API, традиционните антивирусни решения в българските организации може да не засекат атаката навреме.
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.