В конце сентября была зафиксирована активность по доставке стиллера с использованием техники ClickFix. Кампания была направлена на граждан России.
В статье разберём полную цепочку атаки: от фейковой капчи до удалённого управления машиной.
Рубрика «clickfix»
«Подтвердите, что не робот» — и ваш компьютер под контролем
2026-10-16 в 12:18, admin, рубрики: clickfix, впо, вредоносное ПООхота на Emmenhtal: как мы восстановили полную kill chain банковского трояна с переформатированного диска
2026-04-10 в 8:16, admin, рубрики: clickfix, DFIR, Emmenhtal, fileless malware, incident response, malware analysis, threat hunting, YARA, банковский троян, форензикаРеальный кейс: ClickFix → Emmenhtal → банковский троян → Telegram C2. 23 бот-токена, веб-инжекты Bank of America, SMS-граббер — и всё это найдено после переустановки Windows.
Вступление
В конце февраля 2026 года к нам обратилась организация с подозрением на компрометацию рабочей станции бухгалтера. Сценарий знакомый: на экране появился фейковый экран «Обновление Windows», а параллельно в интернет-банке проводились несанкционированные операции.
Но был нюанс, превративший рядовой IR-кейс в форензик-археологию:
Администратор переустановил Windows до снятия forensic-образа. Затем пользователь в тот же деньЧитать полностью »
В кэше — фотка, в ней payload: новый метод скрытой доставки зловредов
2025-11-18 в 9:09, admin, рубрики: cache smuggling, clickfix, exif smuggling, filefix, безопасность браузеров, информационная безопасность, контрабанда exif, контрабанда кэша, социальная инженерия, фишинг
Недавно в ходе рутинной разведки угроз я наткнулсяЧитать полностью »