Sekoia раскрыла Exvicy — новый ClickFix-фреймворк на коде ErrTraffic

Sekoia обнаружила MaaS-фреймворк Exvicy, который заражает сайты WordPress и через фейковую проверку Cloudflare Turnstile заставляет жертву вставить PowerShell-команду по Win+R. Продавец под ником Exvicy рекламирует его на Exploit.IN с 26 мая по цене от $1200 до $2000 в месяц; к концу августа найдено около 80 хостов с панелью управления.

• Exvicy продаётся на Exploit.IN с 26 мая: цена выросла с $1200 до $2000 в месяц
• Инструкции для жертв переведены на 13 языков, страница отчитывается о каждом шаге
• Sekoia нашла панель по скриншоту и к концу августа насчитала около 80 хостов
• В отличие от ErrTraffic с C2 в блокчейне Polygon, Exvicy прописывает два сервера напрямую