Sekoia said Exvicy, a new ClickFix MaaS framework, reused code from rival service ErrTraffic

This week’s threats focused on attacks that hide behind trusted updates, login pages, AI tools, and familiar links to steal credentials, hijack sessions, and gain control of devices and services. The roundup also highlighted supply chain abuse, EDR evasion, malicious WordPress updates, and phishing campaigns tied to RemControl, MAX, Exvicy, DarkMe,...

新たなMalware-as-a-Serviceプラットフォーム「Exvicy」が、侵害したWordPressサイトを悪用し、Cloudflare Turnstile認証ページを装ったClickFixの誘導手口を拡散していることが分かりました。 Sekoiaの研究者は、このサービスが既存のErrTrafficフレームワ

Exvicy operates as a ClickFix framework, distributing malware through compromised WordPress websites, according to Sekoia's Threat Detection & Research team.

Cet article détaille la découverte et l'analyse technique d'Exvicy, un nouveau framework de distribution de malware de type ClickFix vendu en Malware-as-a-Service (MaaS) sur le forum cybercriminel russophone Exploit.IN. L'équipe TDR a identifié Exvicy à partir d'une capture d'écran du panneau d'administration partagée sur Exploit.IN par le threat actor @Exvicy.

Sekoia said Exvicy, a new ClickFix MaaS framework, reused code from rival service ErrTraffic

新たなClickFix型のマルウェア・アズ・ア・サービス（MaaS）フレームワーク「Exvicy」が、競合サービス「ErrTraffic」から流用したコードをベースに構築されていることが分かりました。 Sekoiaの脅威検知・リサーチチームが9月21日に公開した技術レポートによると、複数の顧客環境から得られたテ