Kit de fraude bancária mexicana usa técnica ClickFix

A Elastic Security Labs detalhou a operação REF6045, que utiliza páginas de CAPTCHA falsas para infectar vítimas com o toolkit PowerShell SCMBANKER. O ataque permite que operadores monitorem sessões bancárias, bloqueiem telas e manipulem a área de transferência, focado no ecossistema financeiro mexicano. A análise revelou falhas de OPSEC e o uso de IA para desenvolver os scripts.