Huntress şirkətinin kibertəhlükəsizlik mütəxəssisləri cinayətkarlar tərəfindən zərərli proqram təminatını yaymaq üçün fəal şəkildə istifadə edilən ClickFix texnikasına əsaslanan fişinq hücumunun yeni modifikasiyasını düzəldiblər. PCWorld-ün məlumatına görə, hücumun obyekti Windows 11 istifadəçiləridir və bu, "təhlükəsizlik sisteminin kritik yeniləməsi" barədə saxta bildiriş göstərir.

Hücum ssenarisi rəsmi "Windows Update Center" interfeysinin təqlidinə əsaslanır. Uydurma yeniləmə proseduru başladıqda, zərərli əmr istifadəçinin panoya səssizcə kopyalanır, bundan sonra qurbana Win + R düymələri kombinasiyası ilə işə salınan "Çalıştır" sistem pəncərəsi vasitəsilə əl ilə bir sıra hərəkətlər etmək təklif olunur.

Bu təlimatlara əməl edilməsi nəticəsində cihaza gizli quraşdırma və sistemə daha da qoşulma üçün bir sıra istismarlardan istifadə edən zərərli proqramlar LummaC2 və Rhadamanthys quraşdırılır. Yoluxmanın əsas məqsədi məxfi məlumatları oğurlamaqdır.

Huntress qeyd edir ki, təsirlənən istifadəçilərin dəqiq sayı hələ məlum deyil. Bu halda, hücumlar oktyabrın əvvəlindən bəri qeydə alınır.