Descubren troyano de acceso remoto ChainScript distribuido mediante engaños ClickFix

Investigadores de Blackpoint Adversary Pursuit Group identificaron un nuevo troyano de acceso remoto denominado ChainScript que se propaga a través de…

Monitorea descargas de supuestas actualizaciones de aplicaciones conocidas (Spotify, Zoom, Teams). Implementa filtros de correo electrónico para bloquear ClickFix lures y verifica la legitimidad de enlaces de descarga antes de ejecutar. Considera soluciones de endpoint detection and response (EDR) para detectar comportamiento de RAT.