В последнее время киберпреступники начали применять методы, похожие на ClickFix, для распространения ранее не задокументированного удаленного доступа трояна (RAT) под названием ChainScript. Эта вредоносная программа появилась под несколькими названиями сборок, такими как ComponentTask33, UpdateDigital, HostShared и OrchidViolet66. При этом она маскируется под популярные приложения, включая Spotify, Zoom Workplace и Microsoft Teams.

По данным группы Blackpoint Adversary Pursuit Group (APG), ChainScript представляет собой серьезную угрозу для безопасности пользователей, так как он позволяет злоумышленникам получать удаленный доступ к зараженным системам. Это может привести к утечке личной информации, финансовым потерям и другим негативным последствиям для пользователей.

Вредоносное ПО использует сложные методы для обхода систем безопасности, что делает его обнаружение затруднительным. Злоумышленники активно меняют инфраструктуру командных серверов (C2), что позволяет им оставаться незамеченными и продолжать атаковать различные целевые группы.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям быть внимательными при загрузке и установке программного обеспечения, особенно если оно не загружалось из официальных источников. Также стоит обратить внимание на любые подозрительные сообщения или уведомления, которые могут указывать на возможное заражение.

Организации и частные пользователи должны усилить свои меры безопасности, включая регулярное обновление антивирусного ПО, использование многофакторной аутентификации и мониторинг сетевой активности. Важно также обучать сотрудников основам кибербезопасности, чтобы снизить риск заражения вредоносными программами.

Источник новости:
The Hacker News

Читать полностью