Новый метод FileFix появляется как угроза после 517% роста атак ClickFix
30.06.2025
9246
Атаки ClickFix увеличились на 517% в 2024–2025 годах, что привело к вымогательству, вредоносному ПО и краже учетных данных. Узнайте, почему это растущая угроза
Держитесь за свои клавиатуры, ребята. Атаки ClickFix только что стали вирусными с ростом на 517%. Это не опечатка. Мы говорим о вымогательстве, вредоносном ПО и прямой краже учетных данных. Цифровые улицы сейчас дикие.
Фишинговые кампании в изобилии
- • Мошенники играют с доменами .gov, отправляя поддельные электронные письма о неоплаченных пошлинах. Клик? Бум, ваша личная и финансовая информация ушла.
- • Долгоживущие домены (LLDs) — это новое убежище, обманывающее вас проверками CAPTCHA, которые ведут прямо к двойникам Microsoft Teams, жаждущим ваших учетных данных.
- • Злонамеренные файлы LNK в ZIP? Старая школа, но эффективная, сбрасывающая Remcos RAT как горячий пирожок.
- • Ваш почтовый ящик 'почти полон'? Нет, это ловушка. Кликните, чтобы 'очистить хранилище', и привет, фишинговая страница на IPFS, крадущая ваш логин электронной почты.
- • PDF с URL, ведущими к ZIP с исполняемыми файлами? Классический ход, теперь подающий Lumma Stealer с порцией сожаления.
- • Легитимная платформа фронтенда Vercel была захвачена для распространения поддельного LogMeIn для полного контроля над машиной. Вот это поворот сюжета.
- • Подделка DMV через SMS? 'Неоплаченные нарушения пошлины' ведут к сайтам, собирающим ваши данные и номера кредитных карт. Гладко.
- • Электронные письма SharePoint с 'безопасными' ссылками? Размещенные на реальных доменах SharePoint, эти динамические фишинговые страницы — кошмар для обнаружения.
CyberProof бросает микрофон: 'Ссылки Microsoft? Пользователи доверяют им. Вот почему они идеальная маскировка для этих гладких фишинговых операций.' Динамические, ограниченные по времени страницы означают, что сканеры всегда на шаг позади. Игра началась.
#взлом#вредоносное ПО#кибербезопасность#темный веб#фишинг
Есть тема? Пишите ATLA WIRE в Telegram:t.me/atla_community
