Forescout нашла сервер ROMULUS для доставки малвари через ClickFix

Аналитики Vedere Labs (Forescout Research) обнаружили панель ROMULUS — переиспользуемый бэкенд для доставки разных видов вредоносного ПО через технику ClickFix. Найдено шесть серверов с ROMULUS; один маршрут доставлял LegionLoader через зашифрованный архив с файлом на ~842 МиБ.

• ROMULUS — многоразовая платформа доставки малвари, а не один сервер
• Обнаружено шесть серверов с панелью ROMULUS
• LegionLoader доставлялся через архив с файлом ~842 МиБ
• ClickFix обходит защиту, так как команды запускает сам пользователь