CERT24Üle 700 haridus- ja tehnoloogiaveebisaidi kaaperdati ulatuslikus ClickFixi pahavarakampaaniasLoading data…

Üle 700 haridus- ja tehnoloogiaveebisaidi kaaperdati ulatuslikus ClickFixi pahavarakampaanias

Ründajad kasutasid Ghosti kriitilist SQL-i sisestusründe haavatavust, et kaaperdada üle 700 veebisaidi ja lisada neile võlts Cloudflare’i või CAPTCHA kontrolli. Külastajaid peteti Windowsi käsureale või PowerShelli käsu kleepimise ja käivitamisega, mille tulemusel installiti pahavara.

← Back to intelligence

Üle 700 haridus- ja tehnoloogiaveebisaidi kaaperdati ulatuslikus ClickFixi pahavarakampaanias

Ründajad kasutasid Ghosti kriitilist SQL-i sisestusründe haavatavust, et kaaperdada üle 700 veebisaidi ja lisada neile võlts Cloudflare’i või CAPTCHA kontrolli. Külastajaid peteti Windowsi käsureale või PowerShelli käsu kleepimise ja käivitamisega, mille tulemusel installiti pahavara.