Ontinue je objavio nove otkriće o Lunex Stealer malveru koji se distribuira preko kompromitovanih ukrajinskih web sajtova koristeći ClickFix-style Cloudflare provere. Ovaj zlonameran softver deo je šire platforme malware-as-a-service (MaaS) koja cilja na korisnike koji govore ukrajinski jezik. Analitičari su opisali aktivnost kao četvorofazni lanac napada koji počinje lažnom CAPTCHA stranicom.
Nakon što korisnici prođu ovu lažnu proveru, malware zloupotrebljava AMD drajver da onesposobi bezbednosno praćenje sistema, omogućavajući daljnje aktivnosti bez detekcije. Glavni cilj ovog malvera je krađa kredencijala iz pregledača, što omogućava napadačima pristup korisničkim nalogima na različitim platformama. Ontinue ističe da je ovo deo sveprisutnog problema sa malware-as-a-service platformama koje čine zlonamernu softversku industriju dostupnijim manjim grupama napadača.
