منصة ROMULUS لهجمات ClickFix تُستخدم لتوزيع LegionLoader وبرمجيات خبيثة أخرى

نشر باحثو Forescout Research - Vedere Labs تفاصيل منصة ROMULUS، وهي منصة مصممة لتوزيع البرمجيات الخبيثة باستخدام أساليب ClickFix. ويشبهها التقرير بخدمة لتوزيع البرمجيات الخبيثة، أي أن بنيتها يمكن أن تنقل أكثر من نوع من الحمولات، ويُذكر Legion Loader مثالاً على ذلك.

آلية الأسلوب

تعتمد ROMULUS على صفحات هبوط مزيفة تحمل طُعوماً على طريقة ClickFix. فبدلاً من استغلال ثغرة برمجية، تُقنع الصفحة الزائر بتنفيذ أوامر خبيثة بنفسه، فينفذ المستخدم العدوى فعلياً. وهذا يجعل نجاح الهجوم مرتبطاً بسلوك المستخدم بقدر ارتباطه بالضعف التقني.

أهمية الأمر

لأن المستخدم هو من يبدأ الإجراء، قد لا تمنع مرشحات التنزيل والمرفقات المعتادة الهجوم. لذلك يصبح وعي الموظفين والتحكم فيما يستطيعون تنفيذه من أوامر عنصرين أساسيين في الدفاع. ولا يتضمن المقتطف المتاح تفاصيل عن الأهداف أو المناطق أو أعداد الضحايا أو مؤشرات الاختراق، ويُنصح بالرجوع إلى بحث Forescout الكامل للتفاصيل التقنية.

على الجهات المنظمة اعتبار ذلك تذكيراً بإدراج طُعوم نسخ الأوامر ولصقها في برامج التوعية، ومراجعة ضوابط الأجهزة الطرفية بناءً على ذلك.