CERT-UA ha scoperto una campagna che ha compromesso oltre 100 siti web legittimi ucraini per servire falsi CAPTCHA di Cloudflare con la tecnica ClickFix. Dietro l'infrastruttura, controllata da uno smart contract su blockchain, si nasconde Lunex Stealer: furto di credenziali, wallet crypto e un impianto BYOVD che accieca Defender sfruttando un vecchio driver AMD.
L'articolo UAC-0277: oltre 100 siti ucraini trasformati in trappole ClickFix per distribuire Lunex Stealer via smart contract proviene da (in)sicurezza digitale.