Platforma ROMULUS działa jako usługa dostarczania złośliwego oprogramowania, wykorzystująca socjotechnikę ClickFix. Atak polega na oszukiwaniu użytkowników na fałszywych stronach internetowych, co prowadzi do samodzielnego uruchomienia przez ofiarę złośliwych komend i zainfekowania komputera. Mechanizm ten ewoluuje z prostej techniki socjotechnicznej w zaawansowany punkt wejścia dla malware.
Hakerzy wykorzystują nową platformę ROMULUS typu ClickFix do dostarczania LegionLoader i innego złośliwego oprogramowania
Badacze ujawnili szczegóły platformy ROMULUS, która wykorzystuje techniki ClickFix na fałszywych stronach lądowania, aby skłonić użytkowników do uruchomienia złośliwych poleceń.
