⚠️ הקמפיין ClickFix: ניצול אתרים פגועים להפצת ה-MIMICRAT RAT
שמתי לב שהעולם הסייברי לא מפסיק להפתיע, והפעם מדובר בקמפיין חדש בשם ClickFix שמנצל אתרים לגיטימיים שנפרצו כדי להפיץ Trojan גישה מרחוק (RAT) חדש שנקרא MIMICRAT, או בשמותיו האחרים AstarionRAT. זה לא סתם עוד RAT, אלא כזה שמראה רמה גבוהה של תחכום תפעולי, מה שמטריד אותי מאוד.
הקמפיין הזה לא מתמקד באתר אחד או שניים, אלא מנצל אתרים פגועים ממגוון תעשיות ומדינות. זה אומר שהפושעים יכולים להשתמש בתשתית הזו כדי להפיץ את ה-MIMICRAT בצורה רחבה מאוד, מה שמקשה על גילוי המתקפה. זה לא רק עניין של טכנולוגיה, אלא גם של אסטרטגיה — הם יודעים כיצד לנצל את האמון של המשתמשים באתרים מוכרים.
מי שנפגע מהקמפיין הזה הם כמובן המשתמשים עצמם, שמבקרים באתרים שנפרצו מבלי לדעת שהם חשופים למתקפה. ברגע שה-MIMICRAT מותקן, הפושעים יכולים לגשת למידע רגיש, להקליט שיחות, ואפילו לשלוט במחשב מרחוק. זה יכול להוביל להשלכות חמורות על פרטיות המשתמשים.
לדעתי, מה שחשוב עכשיו זה להיות ערניים. אני ממליץ לבדוק את הגדרות האבטחה של המכשירים שלנו, לעדכן תוכנות אנטי-וירוס, ולוודא שאנחנו לא נופלים בפח של אתרים שנראים לגיטימיים. אם אתם רואים אתר שמבקש מידע אישי או מתקיים בו משהו חשוד, אל תהססו לצאת ממנו מיד.
📂 קטגוריה: Malware
—
🕐 20/02/2026 13:39 UTC
🔗 The Hacker News
🔗 מקור: https://thehackernews.com/2026/02/clickfix-campaign-abuses-c
━━━━━━━━━━━━━━━━━
🛡️ Persist Security
איך מגנים על העובדים מפני פישינג?
קמפייני פישינג מסתמכים על טעות אנוש. הדרכות המודעות לאבטחת מידע של Persist Security מלמדות לזהות מתקפות כאלה, וניטור ה-Dark Web מאתר פרטי גישה שנגנבו. דברו איתנו.
