Lunex Stealer использует драйвер AMD для отключения защиты

Исследователи Ontinue описали MaaS-платформу Lunex, распространяющую стилер Psychedelic Stealer через взломанные украинские сайты с фейковой проверкой Cloudflare. Атака состоит из четырёх этапов и использует уязвимый драйвер AMD для отключения средств мониторинга безопасности и кражи данных браузеров.

• Атака идёт через взломанные украинские сайты и фейковую капчу ClickFix
• Цепочка состоит из четырёх этапов и нацелена на украиноязычных пользователей
• Драйвер AMD применяется для отключения средств защиты
• Lunex — часть более широкой платформы malware-as-a-service