Identificada ROMULUS, plataforma de distribución de malware
La infraestructura utiliza tácticas ClickFix para la entrega de programas como Legion Loader.
Los detalles, publicados por Forescout Research – Vedere Labs, describen a ROMULUS como un servicio de distribución de malware que emplea técnicas de señuelo del tipo ClickFix. Su funcionamiento implica el uso de páginas de aterrizaje falsas, diseñadas para engañar a usuarios desprevenidos.
El mecanismo de engaño de ROMULUS induce a las víctimas a ejecutar comandos maliciosos, lo que resulta en la auto-infección de sus sistemas. Esta operativa subraya la persistencia de métodos que manipulan la interacción del usuario para lograr la instalación de software dañino.
Fuente original: The Hacker News
