Pesquisadores de cibersegurança revelaram detalhes de uma nova campanha denominada ClickFix, que utiliza sites legítimos comprometidos para distribuir um trojan de acesso remoto (RAT) inédito chamado MIMICRAT, também conhecido como AstarionRAT. De acordo com informações do The Hacker News, a campanha demonstra um alto nível de sofisticação operacional, utilizando sites comprometidos em diversas indústrias e geografias como infraestrutura de entrega.
Como funciona a campanha ClickFix?
A campanha ClickFix se destaca por sua complexidade, empregando uma infraestrutura de entrega em múltiplos estágios. Os sites comprometidos, que pertencem a diferentes setores e regiões, são usados como vetores para a disseminação do trojan MIMICRAT. Este trojan, até então não documentado, representa uma ameaça significativa devido à sua capacidade de acesso remoto aos sistemas infectados.
