Los hackers utilizan la nueva plataforma ClickFix de ROMULUS para entregar malware y evadir la detección de seguridad

Los hackers están utilizando una plataforma recientemente identificada llamada ROMULUS para entregar malware a través de trampas ClickFix, combinando scripts ocultos de PowerShell, instaladores de software alterados y archivos cifrados. La plataforma admite rutas de infección separadas, incluida una que instala LegionLoader y otra que abusa de un programa legítimo de Stardock para cargar código malicioso.

Los hallazgos muestran cómo un solo sistema de entrega puede servir a diferentes paquetes de malware mientras oculta la actividad detrás de herramientas confiables. ClickFix engaña a las personas para que ejecuten comandos ellos mismos, a menudo a través de mensajes de verificación falsos o instrucciones de reparación, convirtiendo una visita ordinaria al navegador en el inicio de una infección de Windows. Los operadores siguen siendo desconocidos, y los investigadores no encontraron evidencia que vincule esta plataforma con el RomulusLoader reportado por separado. Los hackers utilizan la nueva plataforma ClickFix de ROMULUS La investigación conectó la plataforma a un paquete descrito previamente por Huntress en una campaña que abusaba de los GPT personalizados de ChatGPT.

Esa actividad anterior utilizaba páginas de IA para dirigir a los visitantes hacia las trampas de ClickFix. La publicación Hackers Use New ROMULUS ClickFix Platform to Deliver Malware and Evade Security Detection apareció primero en Cyber Security News.

Consultar publicación original ↗