CERT24Kompromiteeritud Ukraina veebilehed levitavad Cloudflare’i nime alt pahavaraLoading data…

Kompromiteeritud Ukraina veebilehed levitavad Cloudflare’i nime alt pahavara

Aktiivne ClickFixi kampaania on kompromiteerinud seaduslikke Ukraina ettevõtete veebilehti, lisanud neile võltsitud Cloudflare’i kontrollilehti ning meelitanud kasutajaid alla laadima seni dokumenteerimata infovarastajat Psychedelic Stealer. Samas allikas kirjeldatakse ka teist ClickFixi ahelat, mis levitab pahavarakomponente RemotePanel ja BoundSiphon.

← Back to intelligence

Kompromiteeritud Ukraina veebilehed levitavad Cloudflare’i nime alt pahavara

Aktiivne ClickFixi kampaania on kompromiteerinud seaduslikke Ukraina ettevõtete veebilehti, lisanud neile võltsitud Cloudflare’i kontrollilehti ning meelitanud kasutajaid alla laadima seni dokumenteerimata infovarastajat Psychedelic Stealer. Samas allikas kirjeldatakse ka teist ClickFixi ahelat, mis levitab pahavarakomponente RemotePanel ja BoundSiphon.