#اخبار
بیش از ۱۰۰ سایت آلوده، کاربران را با صفحه جعلی Cloudflare به LunexStealer آلوده می‌کنند
تیم CERT-UA بیش از ۱۰۰ وب‌سایت هک‌شده را شناسایی کرده که با JavaScript مخرب، صفحه جعلی تأیید هویت Cloudflare نمایش می‌دهند. قربانی با روش ClickFix فریب می‌خورد تا فرمانی را اجرا کند که یک بسته MSI حاوی LunexStealer را نصب می‌کند. این فعالیت به گروه UAC-0277 نسبت داده شده است.
مهاجمان با تکنیک EtherHiding تنظیمات و دامنه موردنیاز را از Smart Contractهای Polygon یا Ethereum دریافت می‌کنند. LunexStealer همچنین افزونه مخرب LUNARAXE را نصب می‌کند که Cookies، History و Credentialهای واردشده در فرم‌های وب را سرقت کرده و امکان کنترل مرورگر را می‌دهد. تاکنون قربانیان یا تعداد سیستم‌های آلوده تأیید نشده‌اند.
🔗 منبع اصلی
📢 @nightintel