Uma campanha ativa de ClickFix foi observada comprometendo sites legítimos de negócios ucranianos para injetar páginas falsas de verificação do Cloudflare e enganar as vítimas para baixar um ladrão de informações anteriormente não documentado chamado Psychedelic. Quando um visitante interage com a página, a isca copia um comando do Windows Installer para a área de transferência e instrui o visitante a colá-lo.
Detalhes Técnicos
A campanha utiliza phishing para comprometer sites legítimos.
As vítimas são enganadas para baixar o Psychedelic Stealer.
O Psychedelic Stealer é um malware de roubo de informações.
A técnica envolve a utilização de uma página falsa de verificação do Cloudflare.
Recomendações
Verificar a autenticidade de páginas de verificação do Cloudflare.
Evitar interagir com links suspeitos.
Manter o software atualizado.
Utilizar soluções de segurança para detectar malware.
