Google Sites-Installationen dienen als Vehikel für Credential-Stealing-Malware

Cyberkriminelle haben einen neuen und raffinierten Weg gefunden, die wachsende Beliebtheit kürzlich identifizierte Kampagne nutzt gefälschte Seiten, die Claude Code und OpenAI C Cyberkriminelle haben einen neuen und raffinierten Weg gefunden, die wachsende Beliebtheit kürzlich identifizierte Kampagne nutzt gefälschte Seiten, die Claude Code und OpenAI Codex nachahmen und auf vertrauenswürdiger Google Sites-Infrastruktur gehostet werden, um Benutzer dazu zu bringen, Befehle auszuführen, die heimlich ihre Zugangsdaten und andere sensible persönliche Daten äten stehlen.

Der Angriff folgt einer Technik namens ClickFix, bei der die Opfer eine Seite sehen, die wie eine legitime Einrichtungssseite aussieht, und aufgefordert werden, einen kurzen Befehl auszuführen. Im traditionellen Sinne wird keine Datei heruntergeladen.

Stattdessen läuft die gesamte schädliche Operation stumm im Arbeitsspeicher, was es herkömmlichen Sicherheitstools erheblich erschwert, den Angriff zu erkennen. Analysten Bericht, der an