Угроза тысячам сайтов: хакеры используют ClickFix и FakeUpdate

На днях стало известно, что хакеры осуществляют крупномасштабные кампании по распространению вредоносного ПО, используя для этого методы ClickFix и FakeUpdate на взломанных сайтах. Это представляет серьезную угрозу безопасности пользователей, поскольку может привести к заражению устройств вредоносным ПО.

Подробности

По данным экспертов, хакерская группа DriveSurge организовала масштабную кампанию по распространению вредоносного ПО с помощью методов ClickFix и FakeUpdate. Это предполагает взлом сайтов и использование их для распространения вредоносных файлов под видом обновлений программного обеспечения. Сайты, пораженные вредоносным ПО, могут содержать уязвимости в виде CVE, которые позволяют злоумышленникам получить доступ к конфиденциальной информации.

Что делать

Чтобы защитить себя от таких атак, пользователям рекомендуется быть осторожными при открытии ссылок и скачивании файлов с сайтов. Также важно поддерживать программное обеспечение в актуальном состоянии и применять надежные меры безопасности, такие как использование VPN, MFA и шифрования TLS. Кроме того, необходимо регулярно проверять сайты на наличие уязвимостей и принимать меры по их устранению. Использование API-интерфейсов также требует особой осторожности. Итог: Атаки хакеров с использованием методов ClickFix и FakeUpdate представляют значительную угрозу безопасности пользователей, и важно принять все необходимые меры для защиты. Регулярные обновления программного обеспечения и осторожность при открытии ссылок могут помочь предотвратить заражение вредоносным ПО.

Источник: BleepingComputer