WatchGuard ha presentado los hallazgos de su Threat Lab sobre una campaña activa que emplea las técnicas ClickFix y EtherHiding para distribuir el troyano NightshadeC2/CastleRAT. Este malware, vinculado al operador ruso de Malware-as-a-Service TAG-150, se dirige a usuarios de Windows en países como Estados Unidos, Canadá y el Reino Unido, utilizando métodos de ingeniería social y servicios legítimos para dificultar su detección.
Los atacantes comienzan su ataque en sitios web de WordPress comprometidos, donde insertan contenido malicioso que engaña a los usuarios para que ejecuten comandos que facilitan la infección. Además, la campaña utiliza tecnología blockchain para ocultar su actividad, lo que complica aún más la identificación de comportamientos maliciosos. En última instancia, el objetivo es instalar un troyano que permite a los atacantes espiar y robar información sensible de los dispositivos infectados.