نوع جدید FileFix بدافزار StealC را از طریق سایت فیشینگ چندزبانه ارسال می‌کند

محققان امنیت سایبری نسبت به کمپین جدیدی هشدار داده‌اند که از نوعی از تاکتیک مهندسی اجتماعی FileFix برای توزیع بدافزار سارق اطلاعات StealC استفاده می‌کند. این حمله از طریق سایت‌های فیشینگ بسیار متقاعدکننده و چندزبانه (مانند صفحه جعلی امنیت فیسبوک) با تکنیک‌های ضدتحلیل و مبهم‌سازی پیشرفته برای فرار از شناسایی عمل می‌کند. زنجیره حمله شامل استفاده از FileFix برای ترغیب کاربران به اجرای بار اولیه است که سپس تصاویر به ظاهر بی‌ضرر حاوی اجزای مخرب را از مخزن Bitbucket دانلود می‌کند.

FileFix که نخستین بار در ژوئن ۲۰۲۵ توسط محقق امنیتی mrd0x مستندسازی شد، برخلاف ClickFix نیازی به باز کردن دیالوگ Run ویندوز ندارد و به جای آن از ویژگی آپلود فایل مرورگر برای فریب کاربران استفاده می‌کند تا دستوری را در نوار آدرس File Explorer کپی و پیست کنند. این کمپین با ایمیل‌هایی آغاز می‌شود که از تعلیق احتمالی حساب فیسبوک هشدار می‌دهند و کاربران را به کلیک روی دکمه‌ای ترغیب می‌کنند که در نهایت اسکریپت PowerShell چندمرحله‌ای را اجرا می‌کند و بدافزار StealC را راه‌اندازی می‌کند. شرکت Doppel نیز کمپین مشابهی را گزارش کرده که از ترکیب پورتال‌های پشتیبانی جعلی، صفحات خطای CAPTCHA کلودفلر و ربودن کلیپ‌بورد برای اجرای کد مخرب PowerShell و توزیع اسکریپت‌های AutoHotkey استفاده می‌کند.