Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

ClickFix z reklamy Google na „amazon business” instaluje Lumma Stealer przez finger

Huntress opisał kampanię, w której fałszywe logowanie Amazon z reklamy Google uruchamia systemowe narzędzie finger i instaluje Lumma Stealer oraz NetSupport Client.

Karta wpisu: ClickFix z reklamy Google na „amazon business” instaluje Lumma Stealer przez finger

Huntress opisał kampanię ClickFix, w której sponsorowany wynik Google na hasło „amazon business” prowadzi do fałszywej strony logowania Amazon. Ta strona przez wbudowane w Windows narzędzie finger instaluje Lumma Stealer i NetSupport Client. Atak używa legalnego narzędzia systemowego, a nie luki, więc materiał nie wskazuje poprawki.

Strona prosi o adres e-mail lub numer telefonu, a potem wyświetla fałszywą CAPTCHA. Kliknięcie uruchamia polecenie finger, czyli narzędzie z początku lat 70., które otwiera wieloetapowy łańcuch ataku. Na końcu na komputer trafia piracka kopia NetSupport Client, programu do zdalnego zarządzania, oraz wersja Lumma Stealer, programu kradnącego dane. Wynik reklamowy prowadził przez domenę orders-amazon[.]com[.]advancedfences[.]com, a fałszywa strona logowania stała w prywatnej lokalizacji Google Sites.

Kogo dotyczy

Użytkowników Windows, którzy szukają w Google frazy „amazon business” i klikają wynik sponsorowany. Kampanię opisali badacze Huntress Sarah Reddish i Spike Brandt.

TAB. 2

Źródła

1
Dark Reading — Decades-Old Windows Utility Powers Modern ClickFix Attackdarkreading.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com