ClearFake
ClearFake est un framework JavaScript malveillant utilisé sur des sites web compromis pour distribuer des malwares par drive-by download, en s'appuyant sur l'ingénierie sociale et de fausses invites de mise à jour.
Concrètement, ses opérateurs exploitent l'ingénierie sociale pour tromper l'utilisateur afin qu'il exécute une fausse mise à jour de navigateur web et installe un malware.
Son nom « ClearFake » fait référence au code JavaScript injecté en clair dans les sites web compromis par ses opérateurs.
Nos analystes et chercheurs CTI ont réalisé une analyse technique de ce nouveau framework JavaScript malveillant. Dans cet article, vous découvrirez les étapes d'installation de ClearFake, les malwares installés sur les locaux de la victime, son infrastructure C2 et les opportunités de suivi.
