Mais de 100 sites hackeados foram usados para enganar visitantes a instalar o malware LunexStealer por meio de comandos ClickFix. A isca utilizada é a técnica ClickFix, disfarçada como verificação padrão de bot do Cloudflare. A página falsa solicita que o usuário execute um comando para confirmar que não é um bot, e esse comando silenciosamente baixa e instala o malware.
Detalhes Técnicos
Utilização da técnica ClickFix para distribuir o malware LunexStealer.
Mais de 100 sites hackeados foram utilizados para hospedar verificações falsas do Cloudflare.
O comando falso solicita que o usuário confirme que não é um bot, resultando na instalação do malware.
O malware instalado é o LunexStealer, que pode roubar informações sensíveis do sistema infectado.
Ações Recomendadas
Verificar a autenticidade das verificações de bot do Cloudflare.
Evitar executar comandos suspeitos.
Manter o software e os sistemas operacionais atualizados.
Utilizar soluções de segurança para detectar e prevenir a instalação de malware.
