SANS ISC พบเว็บที่ถูกเจาะแสดงหน้าตรวจสอบ Cloudflare ปลอม — ClickFix แยกคำสั่งตาม Windows และ macOS
นาย Brad Duncan จาก SANS ISC รายงานแคมเปญ ClickFix ใหม่ที่ฝังสคริปต์จาก js-static[.]cfd ลงเว็บที่ถูกเจาะ ให้ผู้เข้าชมเห็นหน้าตรวจสอบ Cloudflare ปลอม หน้าปลอมแสดงคำสั่งต่างกันระหว่าง Windows กับ macOS แล้วหลอกให้ผู้ใช้วางคำสั่งรันเองนอกเบราว์เซอร์ ระหว่างทดสอบ เซิร์ฟเวอร์ตอบ 403 และโดเมนบางตัวไม่ resolve จึงยังไม่รู้ว่ามัลแวร์ปลายทางคืออะไร ทีมความปลอดภัยควรล่าทราฟฟิกไปยัง js-static[.]cfd แล้วเชื่อมกับการรันคำสั่งบนเครื่องผู้ใช้