O site de merchandising do diretor do FBI, Kash Patel, foi desligado após relatos de que havia sido comprometido por hackers que o usaram para espalhar malware. O ataque usou uma página falsa do Cloudflare para enganar os usuários a executar um ataque ClickFix que instalou o malware.
Detalhes Técnicos
O ataque usou uma técnica de phishing para enganar os usuários a executar o ataque ClickFix.
O malware instalado foi uma variante da família Elise, uma backdoor Trojan usada por Lotus Blossom.
A variante Elise é parte de um conjunto de ferramentas referidas como LStudio, ST Group e APT0LSTU.
O ataque foi relatado no site do diretor do FBI, baseapparel[.]com.
