CERT24Скомпрометированные украинские сайты распространяют вредоносное ПО под видом Cloudflare
В ходе активной кампании ClickFix были скомпрометированы легитимные сайты украинских компаний, на которых разместили поддельные страницы проверки Cloudflare и побуждали посетителей загрузить ранее не документированный похититель информации Psychedelic Stealer. В том же источнике описывается отдельная цепочка ClickFix, распространяющая компоненты вредоносного ПО RemotePanel и BoundSiphon.