Saldırganlar, LegionLoader ve diğer kötü amaçlı yazılımları dağıtmak için yeni ROMULUS ClickFix platformunu kullanıyor
Orijinal başlık: Hackers Use New ROMULUS ClickFix Platform to Deliver LegionLoader and Other Malware
Kısaca
Siber güvenlik araştırmacıları, sahte açılış sayfalarında ClickFix tarzı tuzaklar kullanan ROMULUS adlı kötü amaçlı yazılım dağıtım platformunun ayrıntılarını paylaştı. Forescout Research – Vedere Labs'a göre sistem, kullanıcıları zararlı komutları kendileri çalıştırmaya ikna eden bir 'dağıtım servisi' gibi işliyor.
Ne oldu?
- Forescout Research – Vedere Labs, kullanıcıları sahte sayfalar üzerinden zararlı komutlar çalıştırmaya yönlendiren ROMULUS platformunu inceleyerek işleyişini belgelendirdi.
- Platform, Legion Loader başta olmak üzere birden fazla kötü amaçlı yazılım ailesini tek altyapı üzerinden dağıtabilen hazır bir hizmet modeliyle çalışıyor.
Neden önemli?
ClickFix tuzaklarını ölçeklenebilir hale getiren hazır dağıtım platformları, kimlik avına karşı savunma kuran ekiplerin kullanıcı eğitimi içeriklerini ve e-posta/tarayıcı filtreleme kurallarını bu saldırı kalıbına göre güncellemesini gerektiriyor.