Pastejacking

บริษัท Manifold Security พบว่าโดเมน third-party.com ที่นิยมใช้เป็น placeholder ในเอกสาร กลายเป็นแหล่งเสิร์ฟกล ClickFix ให้ผู้ใช้วินโดวส์ ขณะแสดงหน้าลวงไม่มีพิษภัยให้ผู้ใช้อื่น เพราะโดเมนนี้ไม่ได้ถูกสงวนโดย IANA จึงมีคนจดทะเบียนไปใช้ ทำให้ทุกเอกสาร เทสต์ และ skill ที่ฝังโดเมนนี้ไว้ชี้ไปยังโครงสร้างของผู้โจมตี พบถูกอ้างในกว่า 1,700 รีโพสาธารณะ และยังพบอีก 13 โดเมน placeholder ที่ไม่ถูกสงวน บางตัวเสิร์ฟสแกมและ scareware

บริษัท Elastic Security Labs เปิดเผยมัลแวร์โมดูลตัวใหม่ชื่อ TELEPUZ ที่แพร่ผ่านเว็บไซต์ติดกับดัก ClickFix ตั้งแต่ปลายเดือนเมษายน 2569 เป็นภัยตัวที่สองต่อจาก SCMBANKER ที่กระจายด้วยเทคนิคนี้ ห่วงโซ่เริ่มจาก PowerShell ดาวน์โหลด Vidar Stealer เวอร์ชัน Go แล้วปล่อย TELEPUZ ที่เขียนด้วยภาษา C มีเทคนิคหลบการวิเคราะห์ ยกสิทธิ์เป็น SYSTEM ฝังตัวเป็นบริการ และสื่อสาร C2 ผ่าน WebSocket