ClickFix-атака использует утилиту Windows finger для установки Lumma

Исследователи описали атаку ClickFix, в которой вредоносные результаты поиска Google по запросам об Amazon запускают поддельную CAPTCHA. Для её отображения злоумышленники задействуют старую утилиту Windows finger, а в итоге на устройство устанавливается стилер Lumma.

• Атака начинается с вредоносных результатов поиска Google по запросам об Amazon
• Поддельная CAPTCHA запускается через утилиту finger из Windows
• Вредоносная нагрузка — стилер Lumma
• Схема относится к семейству атак ClickFix