Admin
Администратор
Сайт с товарами директора ФБР Каша Пателя был отключён после сообщений о распространении вредоносного ПО.
Посетители сайта подвергались атаке ClickFix, которая заставляла их устанавливать вредоносное ПО на свои устройства.
Сайт, связанный с директором ФБР Кашем Пателем, был отключён после обнаружения вредоносного ПО. Злоумышленники использовали метод ClickFix, чтобы заставить посетителей копировать и вставлять вредоносный код в терминал своих компьютеров. Этот код, предназначенный для устройств Mac, загружал и устанавливал вредоносное ПО, которое могло красть данные браузеров, пароли и информацию из криптовалютных кошельков. Сайт использовал плагин WooCommerce для WordPress, который был скомпрометирован для проведения многоэтапной атаки. Вредоносный плагин не только крал платежные данные, но и использовал поддельную CAPTCHA от Cloudflare для обмана пользователей. Атака оказалась масштабной, и подобные инциденты были зафиксированы на других сайтах.
