کمپین جدیدی که از حملات ClickFix استفاده میکند شناسایی شده که هم سیستمهای ویندوز و هم لینوکس را با دستورالعملهایی هدف قرار میدهد که آلودگی در هر دو سیستمعامل را امکانپذیر میسازد.
عامل تهدید مرتبط با روسیه به نام COLDRIVER در حال توزیع بدافزار جدیدی به نام LOSTKEYS در قالب کمپین جاسوسی با استفاده از طعمههای مهندسی اجتماعی شبیه ClickFix مشاهده شده است.
چندین گروه هکری حمایتشده توسط دولتهای ایران، کره شمالی و روسیه در طول سه ماه از اواخر ۲۰۲۴ تا ابتدای ۲۰۲۵ از تاکتیک مهندسی اجتماعی ClickFix که روزبهروز محبوبیت بیشتری پیدا میکند، برای استقرار بدافزار استفاده کردهاند.
بازیگران تهدید کره شمالی پشت کمپین Contagious Interview از تاکتیک مهندسی اجتماعی محبوب ClickFix برای فریب متقاضیان شغل در بخش ارزهای دیجیتال استفاده کردهاند تا بکدور مبتنی بر Go به نام GolangGhost را بر روی سیستمهای ویندوز و macOS مستقر کنند.
عاملان تهدید پشت کمپین ClearFake از تأییدیههای جعلی reCAPTCHA یا Cloudflare Turnstile به عنوان طعمه برای فریب کاربران جهت دانلود بدافزارهایی مانند Lumma Stealer و Vidar Stealer استفاده میکنند.
یک کمپین بدافزار جدید مشاهده شده که از تاکتیکهای مهندسی اجتماعی برای تحویل روتکیت متنباز r77 استفاده میکند. این فعالیت که توسط Securonix با نام OBSCURE#BAT شناخته شده، به مهاجمان امکان ایجاد پایداری و فرار از تشخیص در سیستمهای به خطر افتاده را میدهد.
مایکروسافت کمپین فیشینگ در حال انجامی را که بخش هتلداری را با جعل هویت آژانس مسافرتی آنلاین Booking.com و استفاده از تکنیک مهندسی اجتماعی محبوب ClickFix برای تحویل بدافزار سرقت اعتبارنامه هدف قرار داده، افشا کرده است.
محققان امنیت سایبری توجه را به کمپین فیشینگ جدیدی جلب میکنند که از تکنیک ClickFix برای تحویل چارچوب فرمان و کنترل (C2) متنباز به نام Havoc استفاده میکند.
شکارچیان تهدید جزئیات کمپینی مداوم را ارائه دادهاند که از یک بارگذار بدافزار به نام MintsLoader برای توزیع بارهای ثانویه مانند دزد اطلاعات StealC و پلتفرم محاسبات شبکهای متنباز مشروع BOINC استفاده میکند.
محققان امنیت سایبری توجه را به کمپین جدید بدافزاری جلب میکنند که از بررسیهای تأیید کپچای جعلی برای تحویل بدافزار سارق اطلاعات معروف Lumma استفاده میکند.