Placeholder domain used in dev docs now serves ClickFix attacks

BleepingComputer · 24 sept, 00:46

El dominio "third-party.com", utilizado frecuentemente como marcador de posición en documentación y ejemplos de código para desarrolladores, ahora sirve una página falsa de verificación de Cloudflare que intenta engañar a usuarios de Windows para ejecutar comandos PowerShell. Este ataque ClickFix representa un riesgo significativo porque los desarrolladores pueden usar inadvertidamente este dominio en código de producción o documentación pública.