Фальшивые страницы под видом Zillow распространяют NetSupport RAT через ClickFix
Исследовательская лаборатория EfficientIP Research Labs выявила кампанию ClickFix, которая использовала поддельные страницы с обзорами квартир под видом сервиса Zillow. Через них на Windows-компьютеры посетителей устанавливалось ПО удалённого управления NetSupport RAT.
Посетителям показывали якобы рутинную проверку. На самом деле страница незаметно копировала в буфер обмена команду PowerShell и пошагово просила пользователя вставить её и запустить.
После этого на компьютер устанавливался NetSupport RAT. Программа работает в скрытом окне и запускается при каждом входе пользователя в систему.
Главная цель
По данным исследователей EfficientIP, главной целью атаки были люди, которые ищут жильё в аренду. Поддельные страницы имитировали обзоры квартир, поэтому такие посетители были наиболее уязвимы для обмана.
Метод ClickFix основан на социальной инженерии: пользователь сам выполняет вредоносную команду, считая, что проходит обычную проверку.
