Система ClickFix, использующая уловки для обмана пользователей и заставляющая их запускать вредоносное ПО, значительно расширила свои возможности. Новое исследование демонстрирует, что злонамеренные команды, скрывающиеся за фальшивыми страницами «докажите, что вы не робот», теперь распределяются через серверы, управляемые API. Это позволяет каждому посетителю получать одно и то же вредоносное ПО, но в разных маскировках.

В рамках исследования было проанализировано 3000 активных загрузок ClickFix. Ученые обнаружили, что использование API для доставки вредоносного содержимого значительно увеличивает эффективность атаки, так как позволяет злоумышленникам адаптировать вредоносные команды под каждого конкретного пользователя, меняя их внешний вид и способ представления.

Кроме того, исследование выявило новую методику доставки, которая предназначена для обхода сканирования скриптов в операционной системе Windows. Это может представлять серьезную угрозу для пользователей, так как традиционные средства защиты могут не распознать такой вид атаки.

Эксперты по кибербезопасности подчеркивают важность внимательного отношения к сайтам, которые требуют подтверждения действий от пользователей. Они рекомендуют использовать надежные антивирусные программы и не выполнять подозрительные действия, даже если они выглядят легитимно.

Данное открытие подчеркивает необходимость постоянного обновления методов защиты и мониторинга новых угроз в области кибербезопасности. С учетом растущей сложности и многообразия атак, пользователям следует быть особенно настороженными и осведомленными о современных методах мошенничества в интернете.

Источник новости:
The Hacker News

Читать полностью