Meer dan 100 websites gecompromitteerd voor verspreiding van LUNEXSTEALER via valse verificatiepagina's.

Meer dan 100 websites zijn gecompromitteerd, waarbij valse Cloudflare-verificatiepagina's werden gebruikt om de LUNEXSTEALER-malware te verspreiden. Kwaadaardige JavaScript werd toegevoegd aan de webpagina's, waardoor een schijnbaar betrouwbare beveiligingscontrole het startpunt van de infectie werd. Deze valse verificatie werd specifiek getoond aan Windows-gebruikers die via zoekmachines zoals Google en DuckDuckGo op de sites terechtkwamen. De valse pagina's verzochten bezoekers om een commando uit te voeren om hun menselijkheid te bewijzen. Het uitvoeren van deze instructie resulteerde in het downloaden en installeren van een Windows MSI-pakket vanaf een externe server. Echte menselijke...

https://newsfacts.info/v/6ac64a80bab77634def4bda1/meer-dan-100-websites-gecompromitteerd-voor-verspreiding-van-lunexstealer-via-valse-verificatiepaginas