Читатели популярного сайта Gizmodo на несколько часов стали жертвами ClickFix-атаки: вместо обычной капчи им показывали поддельное окно проверки. Это окно предлагало пользователям Windows нажать сочетание клавиш Win+R и вставить в терминал полученную команду.

Выполнение этой команды приводило к установке на компьютер трояна удаленного доступа NetSupport RAT. Таким образом злоумышленники получали полный контроль над системой жертвы, включая возможность кражи данных.

Инцидент продлился несколько часов и был вызван компрометацией одной из учетных записей сотрудников Gizmodo. Атакующие использовали доступ к CMS сайта, чтобы внедрить вредоносный скрипт на страницы с новостями.

На данный момент сайт восстановлен, а последствия взлома устраняются. Пользователям, которые могли выполнить подозрительную команду в указанный период, рекомендовано провести полную проверку системы на наличие вредоносного ПО.