Canal СyberNews - @Cyber_news_ua - №713
ClickFix: атаки через скомпрометовані вебсайти поширюють MIMICRATФахівці з кібербезпеки попереджають про кампанію ClickFix, у якій зловмисники використовують скомпрометовані вебсайти для поширення шкідливого ПЗ. Відвідувачам сайтів відображається підроблена сторінка перевірки Cloudflare з пропозицією виконати команду в Windows. У разі взаємодії запускається послідовність PowerShell-скриптів, яка обходить стандартні механізми захисту та завантажує шкідливе ПЗ. Кінцевим етапом атаки є встановлення програми віддаленого доступу (RAT) MIMICRAT, також відомої як AstarionRAT. Ця програма забезпечує дистанційний контроль над пристроєм і доступ до даних, що створює ризики несанкціонованого втручання та компрометації системи. Рекомендації для користувачів: • Не виконуйте жодних команд за підказками вебсторінок. • Звертайте увагу на адресу сайту та підозрілі повідомлення про перевірку безпеки. • Регулярно оновлюйте операційну систему та захисне ПЗ.🔗Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist
401
26-02-23 10:59