گزارش‌های اخیر از آزمایشگاه‌های Arctic Wolf نشان‌دهنده یک کمپین گسترده است که در آن وب‌سایت‌های تجاری معتبر اوکراینی مورد نفوذ قرار گرفته‌اند. مهاجمان با تزریق iframeهای مخرب، صفحاتی جعلی برای تایید هویت Cloudflare (به زبان اوکراینی) را نمایش می‌دهند تا کاربران را فریب دهند.
مکانیسم حمله و متدولوژی ClickFix
این حمله از تکنیکی موسوم به ClickFix استفاده می‌کند. در این سناریو، کاربر با یک صفحه CAPTCHA مواجه می‌شود که به نظر می‌رسد برای تایید انسانی بودن کاربر است. با این حال، تعامل با این صفحه منجر به اجرای یک دستور یا دانلود یک فایل مخرب می‌شود که در واقع نصب‌کننده بدافزار Psychedelic Stealer است.
جزئیات فنی و دامنه اثرگذاری
- زیرساخت: استفاده از پنل‌های ترافیکی با برند روسی برای توزیع و مدیریت حملات.
- هدف: قربانیانی از ۳۲ کشور مختلف در مناطق اروپا، آمریکا و آسیا-پاسیفیک شناسایی شده‌اند.
- هدف نهایی: سرقت اطلاعات حساس (Information Stealing) از سیستم‌های قربانیان پس از اجرای فایل نصب‌کننده.
این مدل از حملات نشان‌دهنده تکامل روش‌های مهندسی اجتماعی است که در آن ابزارهای امنیتی شناخته‌شده مانند CAPTCHA، به ابزاری برای توزیع بدافزار تبدیل می‌شوند تا اعتماد کاربر جلب گردد.
