Badacze cyberbezpieczeństwa ujawnili szczegóły platformy dystrybucji złośliwego oprogramowania o nazwie ROMULUS, która jest wykorzystywana do rozpowszechniania malware, takiego jak LegionLoader. Platforma ta działa jako usługa dostarczania złośliwego oprogramowania, stosując techniki ClickFix na fałszywych stronach docelowych, aby oszukać użytkowników do uruchomienia złośliwych poleceń i zainfekowania ich maszyn. ROMULUS umożliwia pobieranie skryptów PowerShell, które następnie decydują o dalszym ładunku, takim jak trojanizowany instalator MSI lub zaszyfrowany archiwum zawierające LegionLoader, skutecznie ewoluując ClickFix z techniki inżynierii społecznej w punkt wejścia dla malware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)