100'den fazla ele geçirilmiş site, sahte Cloudflare doğrulamasıyla LunexStealer bulaştırıyor
Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), 100'den fazla ele geçirilmiş web sitesine kötü amaçlı JavaScript kodu yerleştirilerek LunexStealer adlı bilgi hırsızı zararlı yazılımın dağıtıldığını tespit etti. Ziyaretçilere sahte Cloudflare doğrulama sayfası gösterilerek komut çalıştırmaları sağlanıyor ve bu yolla zararlı MSI paketleri sisteme kuruluyor. Saldırılar, UAC-0277 adı verilen tehdit grubuna atfediliyor.