CERT24Более 250 доменов ClickFix используют отпечатки браузеров, чтобы скрывать вредоносное ПО для macOS
Microsoft отслеживала операцию ClickFix, охватывающую более 250 внешних доменов. Перед показом приманки с вредоносным ПО домены получают отпечаток посетителя на стороне сервера. Проанализированная цепочка завершалась запуском инфокрадца AMOS; более широкий кластер доменов также распространял MacSync.