Zaktualizowana wersja złośliwego systemu "ClickFix" ukrywa się jako aktualizacja systemu Windows, wykorzystując dane pikseli PNG do wdrażania infostealerów

Nowo odkryty wariant złośliwego systemu ClickFix podszywa się pod krytyczną aktualizację systemu Windows, wykorzystując fałszywy pełnoekranowy monit o aktualizację, aby nakłonić użytkowników do wklejenia złośliwego polecenia, które przyznaje atakującym dostęp administracyjny. Badacze Huntress odkryli, iż złośliwe oprogramowanie wykorzystuje ukryty kod w danych pikseli PNG do wdrażania potężnych infostealerów, takich jak Rhadamanthys i LummaC2, których celem są dane uwierzytelniające, dane finansowe i portfele kryptowalutowe, głównie za pośrednictwem stron internetowych dla dorosłych.