Дослідники Ontinue виявили атаки шкідливого софту Lunex Stealer на україномовних користувачів через зламані сайти з підробленою CAPTCHA Cloudflare. Для обходу захисту хакери застосовують техніку BYOVD, завантажуючи вразливий легітимний драйвер AMD Radeon. Це дозволяє підвищити привілеї до рівня ядра й нейтралізувати системи EDR, залишаючи їхні процеси формально активними, але “засліпленими”.

Після блокування захисту вірус викрадає паролі й сесійні cookie з Chromium-браузерів та дані криптовалютних гаманців. Для закріплення в ОС стилер реєструє PowerShell-скрипт як Native Messaging Host у Chrome. Це надає зловмисникам постійний віддалений доступ до файлової системи та можливість виконувати команди навіть після видалення виконного файлу вірусу.