ClickFix攻擊出現支援多種管道的惡意酬載傳遞管理平臺Romulus

作者周峻佑10/20 18:11全文約 704 字

文章摘要

iThome · 文章頁摘要

資安公司Forescout揭露專門用於ClickFix網釣活動的惡意酬載傳遞管理平臺Romulus，攻擊者利用該平臺，可藉由PowerShell指令碼散布遭竄改的MSI安裝檔，或是植入惡意程式載入工具LegionLoader

工控系統廠商西門子本週警告軟體管理平臺Siemens Software Center用戶，資安漏洞CVE-2026-110936遭到利用，當中提及相關攻擊活動與於Romulus多平臺ClickFix網釣有關，而成為這起事故引起外界關注的焦點。...