Domena third-party[.]com z dokumentacji programistów serwuje atak ClickFix

Domena third-party[.]com, od lat używana w dokumentacji i przykładach kodu jako adres zewnętrznej usługi, służy dziś do ataku ClickFix na użytkowników Windows. Nie ma tu poprawki do zainstalowania, bo to nie błąd w oprogramowaniu, tylko domena zarejestrowana przez przestępców.

Badacze Manifold Security ustalili, że strona pokazuje odwiedzającym z Windows fałszywą weryfikację w stylu Cloudflare. Każe otworzyć okno Uruchom i wkleić polecenie skopiowane wcześniej do schowka, a to polecenie pobiera i uruchamia skrypt PowerShell. W odróżnieniu od example.com, zarezerwowanej do dokumentacji, third-party[.]com jest zwykłą domeną, którą mógł zarejestrować każdy.

Kogo dotyczy

Dotyczy to użytkowników Windows, którzy trafią na tę domenę, oraz każdego, kto korzysta z dokumentacji, testów lub narzędzi z adresem third-party[.]com wpisanym na sztywno. Według materiału skutki sięgają od kradzieży danych po poważniejsze włamanie do sieci firmowej.