Trang giả Zillow sử dụng ClickFix NetSupport RAT tấn công người tìm phòng
Nghiên cứu của EfficientIP Research Labs đã phát hiện một chiến dịch ClickFix sử dụng trang web giả mạo Zillow để cài đặt NetSupport RAT trên máy tính Windows của người truy cập. Mỗi trang web hiển thị như một kiểm tra xác thực thông thường, nhưng thực tế đã sao chép lệnh PowerShell vào clipboard và hướng dẫn người truy cập thực hiện và chạy nó để cài đặt phần mềm điều khiển từ xa ẩn danh.
Nghiên cứu của EfficientIP Research Labs đã phát hiện một chiến dịch ClickFix sử dụng trang web giả mạo Zillow để cài đặt NetSupport RAT trên máy tính Windows của người truy cập. Mỗi trang web hiển thị như một kiểm tra xác thực thông thường, nhưng thực tế đã sao chép lệnh PowerShell vào clipboard và hướng dẫn người truy cập thực hiện và chạy nó để cài đặt phần mềm điều khiển từ xa ẩn danh.
Điểm chính
- Chiến dịch sử dụng trang web giả mạo Zillow để lừa người truy cập
- Cài đặt NetSupport RAT trên máy tính Windows của người truy cập
- Phần mềm RAT ẩn danh và khởi động lại mỗi khi người dùng đăng nhập
- Nhắm mục tiêu vào người tìm phòng
Khuyến nghị
- Cẩn thận với các trang web không xác thực khi tìm kiếm nhà ở
- Cập nhật phần mềm bảo mật và hệ điều hành thường xuyên
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Help Net Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ Help Net Security (https://www.helpnetsecurity.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Phân tích kỹ thuật mã độc tống tiền Beast: Bảng điều khiển ẩn và cơ chế tấn công tinh vi
StingyBasilisk: Chiến dịch gián điệp mạng sử dụng Windows Named Pipes và SMB
Nhóm tấn công sử dụng AI khai thác lỗ hổng zero-day trong XaocMail
