ClickFix ułatwia atak ChainScript RAT wykorzystujący Polygon do rotacji infrastruktury C2

Odkryto nowy RAT ChainScript, który wykorzystuje Polygon do ukrywania swojej infrastruktury C2, podszywając się pod popularne aplikacje i stosując techniki ClickFix.

Złośliwe oprogramowanie ChainScript, podszywające się pod popularne aplikacje, wykorzystuje luki typu ClickFix do infekowania systemów, a następnie komunikuje się z serwerami dowodzenia (C2) poprzez inteligentne kontrakty Polygon, co utrudnia jego wykrycie i neutralizację. RAT oferuje pełen zakres funkcji zdalnego dostępu, w tym kradzież danych kryptowalutowych, a kampanie wykorzystujące tę metodę często działają pod przykrywką fałszywych ofert lub złośliwych reklam.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)