ClickFix campaign in Ukraine compromises over 100 websites to spread Lunex malware
The Record · 6 oct, 15:17
Más de 100 sitios web en Ucrania fueron comprometidos en una campaña ClickFix para distribuir Lunex Stealer, un malware que roba contraseñas, tokens de autenticación y datos de carteras de criptomonedas. Los atacantes inyectaban código malicioso en sitios legítimos que mostraba una falsa página de verificación de Cloudflare, engañando a los usuarios para que ejecutaran comandos en PowerShell que instalaban el malware. La campaña, descubierta en septiembre por CERT-UA y rastreada como UAC-0277, representa una evolución del método ClickFix cada vez más común para infectar dispositivos.
Lunex Stealer es una plataforma malware-as-a-service desarrollada por operadores de habla rusa y vendida a múltiples operadores cibercriminales independientes. El malware instala una extensión maliciosa para navegadores basados en Chromium llamada LunarAxe, que se disfraza como "Microsoft Office Word Editor" y puede robar cookies, historial de navegación y credenciales. Combinada con otro componente llamado NaiveMess, la extensión trasciende el navegador y accede al sistema de archivos, permitiendo a los atacantes examinar directorios, leer y sobrescribir archivos y ejecutar programas.
Lunex apunta a siete navegadores basados en Chromium, incluyendo Google Chrome, Microsoft Edge, Brave, Yandex Browser, Opera, Opera GX y Vivaldi. Investigadores de Ontinue encontraron 28 paneles de control de operadores de Lunex alojados en 13 países. La plataforma utiliza ruso como idioma predeterminado y sigue en desarrollo activo, siendo utilizada para robo de credenciales y campañas de phishing suplantando marcas legítimas.
Puntos clave
- Más de 100 sitios web comprometidos en Ucrania para distribuir Lunex Stealer
- Lunex es malware-as-a-service desarrollado por operadores rusos y vendido a múltiples cibercriminales
- La extensión LunarAxe persiste incluso si se elimina el ejecutable principal de Lunex
- El acceso puede mantenerse al sistema de archivos permitiendo lectura, escritura y ejecución de programas
- 28 paneles de control encontrados en 13 países, con interfaz en ruso