تمام نوشته‌های برچسب‌خورده با "ClickFix"
مشاهده شده که عاملان تهدید از تاکتیک فریبکارانه مهندسی اجتماعی موسوم به ClickFix برای استقرار بک‌دور چندمنظوره با نام رمز CORNFLAKE.V3 استفاده می‌کنند. شرکت Mandiant متعلق به گوگل این فعالیت را که تحت عنوان UNC5518 ردیابی می‌کند، بخشی از طرح دسترسی-به-عنوان-سرویس توصیف کرده که از صفحات جعلی CAPTCHA به عنوان طعمه استفاده می‌کند تا کاربران را فریب دهد و دسترسی اولیه به سیستم‌هایشان را فراهم کند
ترکیبی از روش‌های انتشار، پیچیدگی روایت و تکنیک‌های فرار، تاکتیک مهندسی اجتماعی معروف به ClickFix را قادر ساخت تا طی سال گذشته به این شکل رشد کند، بر اساس یافته‌های جدید آزمایشگاه‌های Guardio.
عملیات بدافزار سارق اطلاعات Lumma به تدریج در حال از سرگیری فعالیت‌هایش است پس از عملیات گسترده مجریان قانون در ماه می که منجر به توقیف ۲۳۰۰ دامنه و بخش‌هایی از زیرساخت آن شد.
عوامل تهدید پشت گروه باج‌افزار Interlock نسخه PHP جدیدی از تروجان دسترسی از راه دور (RAT) اختصاصی خود را به عنوان بخشی از کمپین گسترده با استفاده از نسخه‌ای از ClickFix به نام FileFix منتشر کرده‌اند.
تاکتیک مهندسی اجتماعی ClickFix به عنوان بردار دسترسی اولیه با استفاده از تأییدیه‌های جعلی CAPTCHA بین نیمه دوم ۲۰۲۴ و نیمه اول امسال ۵۱۷ درصد افزایش یافته است. فهرست تهدیداتی که حملات ClickFix به آنها منجر می‌شوند روز به روز در حال رشد است و شامل سارقان اطلاعات، باج‌افزارها، تروجان‌های دسترسی از راه دور، استخراج‌کننده‌های رمزارز و ابزارهای پس از نفوذ می‌باشد.
نوشته‌های ویژه
یک محقق امنیت سایبری FileFix را توسعه داده است، نوعی از حمله مهندسی اجتماعی ClickFix که کاربران را فریب می‌دهد تا دستورات مخرب را از طریق نوار آدرس File Explorer در ویندوز اجرا کنند.
106یک کمپین بدافزار جدید از ضعف سیستم دعوت دیسکورد برای تحویل یک اطلاعات‌دزد به نام Skuld و تروجان دسترسی از راه دور AsyncRAT سوءاستفاده می‌کند.
بدافزار جدید EDDIESTEALER رمزنگاری محدود به برنامه کروم را دور می‌زند تا داده‌های مرورگر را سرقت کند
یک کمپین بدافزاری جدید در حال توزیع یک سارق اطلاعات جدید مبتنی بر Rust به نام EDDIESTEALER با استفاده از تاکتیک مهندسی اجتماعی محبوب ClickFix از طریق صفحات جعلی تأیید CAPTCHA است.
بدافزار معروف به Latrodectus جدیدترین مورد است که تکنیک مهندسی اجتماعی پرکاربرد ClickFix را به عنوان بردار توزیع پذیرفته است. این تکنیک به دلیل اجرای بدافزار در حافظه به جای نوشته شدن روی دیسک، بسیار خطرناک است و فرصت‌های زیادی را از مرورگرها و امنیت سیستم‌ها می‌گیرد.
مجرمان سایبری از ویدیوهای تیک‌تاک برای فریب کاربران استفاده می‌کنند تا آنها را به آلوده کردن خود با بدافزارهای سارق اطلاعات Vidar و StealC در حملات ClickFix وادار کنند
