Il DNSC avverte che il gruppo APT Lazarus, associato alla Corea del Nord, sta utilizzando la tecnica ClickFix per compromettere i sistemi con malware, aggirando le misure di sicurezza.

La Direzione della sicurezza informatica nazionale (DNSC) ha riferito che l'APT Lazarus utilizza la tecnica ClickFix, che combina il phishing con l'esecuzione di comandi dannosi, per compromettere gli obiettivi. Questo metodo sfrutta la fiducia degli utenti attraverso false pagine web e offerte di lavoro, inducendo le vittime a eseguire comandi PowerShell dannosi. Il DNSC raccomanda di formare gli utenti, limitare l'esecuzione di PowerShell, bloccare i domini dannosi e implementare l'autenticazione a più fattori per ridurre i rischi.