Масштабная операция по банковскому мошенничеству REF6045 продемонстрировала новый уровень угроз для финансового сектора Мексики. Ключевой особенностью атаки стал операторский подход, в котором социальная инженерия сплетается со специализированным PowerShell-инструментарием SCMBANKER. Жертв заманивают на поддельные страницы CAPTCHA, вынуждая собственноручно запустить вредоносную команду — и этот клик запускает всю цепочку внедрения. Заражение начинается с поддельной системы проверки ClickFix. Пользователь видит стандартный запрос подтверждения, но вместо безобидного действия его перенаправляют на выполнение команды в среде Windows...