Хакери използват новооткрита платформа, наречена ROMULUS, за разпространение на зловреден софтуер чрез капани тип ClickFix, съчетаващи скрити PowerShell скриптове, модифицирани инсталационни пакети на софтуер и криптирани архиви. Платформата поддържа отделни вектори на инфекция, включително такъв, който инсталира LegionLoader, и друг, който злоупотребява с легитимна програма на Stardock за зареждане на зловреден код. Констатациите показват как един-единствен механизъм за доставка може да комбинира множество техники за заобикаляне на защитите.
Хакери използват новата платформа ROMULUS ClickFix за разпространение на зловреден софтуер и избягване на засечка от сигурността
Превод и анализ на NodePoint News по материал на Cyber Security News „Hackers Use New ROMULUS ClickFix Platform to Deliver Malware and Evade Security Detection“
Анализ на риска за България
Заплахата засяга български потребители и организации, тъй като социалното инженерство чрез ClickFix и легитимно изглеждащи инсталатори често таргетира масовия потребител без географски ограничения. Българските системни администратори и крайни потребители трябва да бъдат особено внимателни при изпълнение на непознати скриптове и изтегляне на неофициален софтуер.