Dominio de ejemplo, ahora usado en ataques ClickFix
Un dominio que se utilizaba habitualmente como marcador de posición en documentación para desarrolladores y en ejemplos de código, “third-party.com”, ha sido comprometido y ahora está siendo utilizado para distribuir ataques.
Estos ataques, conocidos como ClickFix, van dirigidos específicamente a usuarios de Windows. La táctica empleada consiste en presentar una página de verificación falsa de Cloudflare. El objetivo de esta página fraudulenta es engañar a los usuarios para que ejecuten comandos de PowerShell en sus sistemas.
El uso de dominios de ejemplo para fines maliciosos representa un riesgo significativo, ya que estos dominios son a menudo de confianza para los desarrolladores y pueden ser fácilmente integrados en flujos de trabajo legítimos. La aparente normalidad del dominio facilita que los usuarios caigan en la trampa, ejecutando sin saberlo software o comandos que comprometen su seguridad.
Fuente original: BleepingComputer