ClickFix Lures Deploy ChainScript RAT Using Polygon to Rotate C2 Infrastructure

The Hacker News · 21 sept, 10:39

Actores de amenaza distribuyen ChainScript, un RAT (remote access trojan) no documentado previamente, mediante engaños tipo ClickFix haciéndose pasar por Spotify, Zoom y Microsoft Teams. El malware utiliza Polygon para rotar su infraestructura de C2 y ha aparecido bajo múltiples nombres como ComponentTask33, UpdateDigital y OrchidViolet66.