ClickFix campaign in Ukraine compromises over 100 websites to spread Lunex malware

Jak se o tom psalo 2

1. 6. 10. 2026 15:17 · The Record US nadpis události

   ClickFix campaign in Ukraine compromises over 100 websites to spread Lunex malware

   CERT-UA found fake Cloudflare verification pages that led visitors into a now-familiar ClickFix trap. This time the goal was to infect machines with an infostealer.

2. 30. 9. 2026 08:41 · CERT-UA UA

   UAC-0277: ClickFix на скомпрометованих вебсайтах для поширення LUNEXSTEALER

   У вересні 2026 року фахівцями CERT-UA виявлено майже 50 скомпрометованих вебсайтів, до сторінок яких зловмисниками додано шкідливий JavaScript-код. Під час відвідування такого сайту користувачеві демонструвалася підроблена сторінка перевірки Cloudflare, яка під приводом підтвердження того, що відвідувач є людиною, пропонувала виконати команду. Виконання команди призводило до завантаження та встановлення MSI-пакета з віддаленого сервера (техніка ClickFix).