Hackers estão abusando de uma falha no Ghost CMS para servir páginas de verificação Cloudflare falsas que pressionam os usuários a infectar seus próprios PCs.
Detalhes Técnicos
A vulnerabilidade é explorada por meio de phishing, onde os usuários são enganados para clicar em links maliciosos ou baixar arquivos infectados.
A infecção ocorre quando o usuário executa o arquivo infectado, permitindo que o malware se instale no sistema.
O malware ClickFix é projetado para servir páginas de verificação Cloudflare falsas, que pressionam os usuários a infectar seus próprios PCs.
A infecção pode levar a perda de dados, instabilidade do sistema e outros problemas de segurança.
Vítimas recentes
BASE SPA
Filabé
Hunter
basatamfi
PILLER AIMMCO
Open Door Health Center
eitecpro.co.jp
tme-rusta.de
cyuou.com
vdmtrucking.com
Essas vítimas foram identificadas como tendo sido afetadas pelo malware ClickFix. É importante notar que a lista de vítimas pode não ser exaustiva e que outras organizações podem ter sido afetadas.
