CERT24Arendajate dokumentatsioonis kasutatud domeen third-party.com levitab ClickFix-ründeidLoading data…

Arendajate dokumentatsioonis kasutatud domeen third-party.com levitab ClickFix-ründeid

Domeen third-party.com, mida on arendajate dokumentatsioonis ja koodinäidetes kasutatud kohatäitena, kuvab võltsitud Cloudflare’i kontrolllehte. Windowsi kasutajaid suunatakse kopeerima ja käivitama PowerShelli käsku, mis laadib alla ning käivitab PowerShelli skripti.

← Back to intelligence

Arendajate dokumentatsioonis kasutatud domeen third-party.com levitab ClickFix-ründeid

Domeen third-party.com, mida on arendajate dokumentatsioonis ja koodinäidetes kasutatud kohatäitena, kuvab võltsitud Cloudflare’i kontrolllehte. Windowsi kasutajaid suunatakse kopeerima ja käivitama PowerShelli käsku, mis laadib alla ning käivitab PowerShelli skripti.