محققان امنیت سایبری نسبت به کمپین جدیدی هشدار دادهاند که از نوعی از تاکتیک مهندسی اجتماعی FileFix برای ارسال بدافزار سارق اطلاعات StealC استفاده میکند.
عوامل تهدید پشت گروه باجافزار Interlock نسخه PHP جدیدی از تروجان دسترسی از راه دور (RAT) اختصاصی خود را به عنوان بخشی از کمپین گسترده با استفاده از نسخهای از ClickFix به نام FileFix منتشر کردهاند.
تاکتیک مهندسی اجتماعی ClickFix به عنوان بردار دسترسی اولیه با استفاده از تأییدیههای جعلی CAPTCHA بین نیمه دوم ۲۰۲۴ و نیمه اول امسال ۵۱۷ درصد افزایش یافته است. فهرست تهدیداتی که حملات ClickFix به آنها منجر میشوند روز به روز در حال رشد است و شامل سارقان اطلاعات، باجافزارها، تروجانهای دسترسی از راه دور، استخراجکنندههای رمزارز و ابزارهای پس از نفوذ میباشد.
یک محقق امنیت سایبری FileFix را توسعه داده است، نوعی از حمله مهندسی اجتماعی ClickFix که کاربران را فریب میدهد تا دستورات مخرب را از طریق نوار آدرس File Explorer در ویندوز اجرا کنند.