Домен third-party[.]com, который долгие годы использовался в документации и коде как условный адрес стороннего сервиса, теперь отдаёт пользователям Windows вредоносную страницу с ClickFix-атакой. Об этом сообщили исследователи из компании Manifold Security.

Проблема в том, что ссылки на этот домен встречаются более чем в 1700 публичных репозиториях. Среди них — документация Chromium, Sanity и Vercel, спецификации W3C, а также навыки для ИИ-агентов и MCP-серверов.

ClickFix-схема обычно работает так: жертве показывают поддельное окно с инструкцией, якобы решающей техническую проблему, и предлагают вставить команду в терминал. В результате на машине выполняется вредоносный код.

Ирония ситуации в том, что домен задумывался как ничего не значащий пример-заглушка. Разработчики массово копировали его в примеры кода, не проверяя, кому он принадлежит и что на нём может появиться позже.

Пока неясно, кто именно контролирует домен сейчас и как долго он отдаёт вредоносный контент. Вероятным следствием станет массовая правка репозиториев и замена примеров на зарезервированные домены вроде example.com.