ClickFix Kandırmacası ile Polygon Kullanarak C2 Altyapısını Değiştiren ChainScript RAT Dağıtılıyor

Tehtid aktörleri, daha önce belgelenmemiş bir uzak erişim trojanı (RAT) olan ChainScript'i dağıtmak için ClickFix benzeri kandırmacaları kullanıyorlar. "ChainScript, ComponentTask33, UpdateDigital, HostShared ve OrchidViolet66 gibi birden çok derleme adı altında ortaya çıkarken, kendisini Spotify, Zoom Workplace ve Microsoft Teams yazılımı olarak tanıtmaktadır" diyor Blackpoint Adversary Pursuit Group (APG)