Необычный подозреваемый: Git репозитории
15.07.2025
10940
🚨 Фальшивая CAPTCHA - это все, что нужно. Ransomware Interlock вернулся - теперь он распространяет скрытый PHP RAT через "FileFix", вариант ClickFix, который захватывает сеансы File Explorer.
Необычный подозреваемый: Git репозитории
🚨 Фальшивая CAPTCHA - это все, что нужно. Ransomware Interlock вернулся - теперь он распространяет скрытый PHP RAT через "FileFix", вариант ClickFix, который захватывает сеансы File Explorer. Это не вредоносное ПО вашей бабушки - это гладкая, целенаправленная атака, использующая Git репозитории в качестве механизма доставки.
Атака начинается с фальшивого запроса CAPTCHA - потому что кто не ненавидит CAPTCHA? Как только вы клюете, он сбрасывает PHP удаленный троян (RAT), который так же скрытен, как ниндзя в библиотеке. Изюминка? Все это доставляется через скомпрометированные Git репозитории, превращая ваше хранилище кода в центр распространения вредоносного ПО.
Это не вредоносное ПО вашей бабушки - это гладкая, целенаправленная атака, использующая Git репозитории в качестве механизма доставки.
- • Фальшивые запросы CAPTCHA инициируют атаку.
- • Сбрасывает скрытый PHP RAT под названием "FileFix".
- • Захватывает сеансы File Explorer для максимального урона.
- • Использует скомпрометированные Git репозитории для распространения.
Мораль истории? Всегда проверяйте свои CAPTCHA и, возможно, проверьте безопасность своих Git репозиториев. Потому что в 2025 году даже ваше хранилище кода не безопасно от темной стороны.
#взлом#вредоносное ПО#кибербезопасность#распространение вредоносного ПО#социальная инженерия
Есть тема? Пишите ATLA WIRE в Telegram:t.me/atla_community
