Forescout раскрыла платформу ROMULUS для доставки LegionLoader через ClickFix

Forescout Research — Vedere Labs описала ClickFix-платформу ROMULUS, работающую как сервис доставки вредоносного ПО. Она использует поддельные страницы, чтобы заставить пользователей самостоятельно выполнить вредоносные команды и заразить свои устройства, в том числе LegionLoader.

• ROMULUS работает по модели malware delivery service
• Атаки строятся на ClickFix-приманках и поддельных лендингах
• Жертв убеждают вручную запустить вредоносные команды
• Платформа распространяет LegionLoader и другое ПО