ClickFix переходит в браузер: ... Заметка
Cisco Talos Blog на русском

ClickFix переходит в браузер: кража криптовалюты с помощью C2, размещенного на Google

Cisco Talos отслеживает кампанию по краже криптовалюты, которая использует Google Visualization API для управления и контроля (C2), извлекая обфусцированный JavaScript из общедоступного документа Google Sheets и внедряя его в браузерную сессию жертвы.
CdXz5zHNQW_wFfO2O2nMO.jpeg