POPA ReconУтренний гм
Утренний гм Microsoft Threat подсветили довольно забавную схему с ClickFix. Вы заходите на вроде бы обычный сайт, появляется фейковая CAPTCHA и просит для «проверки» открыть Win + R, вставить туда команду и нажать Enter. Поздравляю, капчу вы прошли, а вместе с ней потенциально установили себе стиллер/ратник или какую-нибудь другую хуйню. Самое интересное, что часть инфраструктуры они прячут через BNB Chain: заражённый сайт обращается к смарт-контракту и получает оттуда дальнейшие инструкции. То есть вместо обычного сервера часть логики лежит в блокчейне, из-за чего всю эту хуйню сложнее п…
The excerpt is quoted from a public Telegram channel, which owns its text.