AnswersPublished20 sources
Okendo-arvostelulaajennuksen toimitusketjuhyökkäys: SmartApeSG valjasti ClickFix-haittaohjelman yli 18 000 verkkokauppaan
SmartApeSG uhkatoimija onnistui ujuttamaan haitallisen JavaScriptin Okendo arvostelulaajennukseen, jota käyttää yli 18 000 verkkokauppaa. Hyökkäys käytti ClickFix sosiaalisen manipuloinnin tekniikkaa, jossa käyttäjää huijataan suorittamaan haitallinen PowerShell komento Windowsin Suorita valintaikkunassa.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- SmartApeSG uhkatoimija onnistui ujuttamaan haitallisen JavaScriptin Okendo arvostelulaajennukseen, jota käyttää yli 18 000 verkkokauppaa.
- Hyökkäys käytti ClickFix sosiaalisen manipuloinnin tekniikkaa, jossa käyttäjää huijataan suorittamaan haitallinen PowerShell komento Windowsin Suorita valintaikkunassa.
- Haittaohjelmat, kuten NetSupport RAT, Remcos RAT ja StealC, ladattiin uhrin koneelle, mikä mahdollisti etäohjauksen ja tietojen varastamisen.
- Zscaler ThreatLabz ilmoitti Okendolle hyökkäyksestä 14.5.2026, ja Okendo palautti laajennuksen puhtaaseen tilaan.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the Okendo Reviews widget supply chain attack in mid-May 2026, including how the SmartApeSG threat actor compromised the widget wit. Article summary: Here is a comprehensive breakdown of the Okendo Reviews widget supply chain attack in mid-May 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as fac
14. toukokuuta 2026 Zscaler ThreatLabz havaitsi toimitusketjuhyökkäyksen, jossa uhkatoimija SmartApeSG (tunnetaan myös nimillä ZPHP ja HANEYMANEY) oli ujuttanut haitallisen JavaScript-koodin Okendo-arvostelulaajennukseen . Okendo on asiakasarvostelualusta, jota käyttää yli 18 000 verkkokauppaa maailmanlaajuisesti . Hyökkäys paljasti miljoonia verkkokaupan asiakkaita haittaohjelmille. Zscalerin pilvialusta tallensi SmartApeSG-toimintaan liittyen yhden päivän aikana . Tämä artikkeli analysoi hyökkäyksen tekniset mekanismit, laajuuden, haittaohjelmat ja Okendon vastatoimet.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Okendo-arvostelulaajennuksen toimitusketjuhyökkäys: SmartApeSG valjasti ClickFix-haittaohjelman yli 18 000 verkkokauppaan"?
SmartApeSG uhkatoimija onnistui ujuttamaan haitallisen JavaScriptin Okendo arvostelulaajennukseen, jota käyttää yli 18 000 verkkokauppaa.
What are the key points to validate first?
SmartApeSG uhkatoimija onnistui ujuttamaan haitallisen JavaScriptin Okendo arvostelulaajennukseen, jota käyttää yli 18 000 verkkokauppaa. Hyökkäys käytti ClickFix sosiaalisen manipuloinnin tekniikkaa, jossa käyttäjää huijataan suorittamaan haitallinen PowerShell komento Windowsin Suorita valintaikkunassa.
What should I do next in practice?
Haittaohjelmat, kuten NetSupport RAT, Remcos RAT ja StealC, ladattiin uhrin koneelle, mikä mahdollisti etäohjauksen ja tietojen varastamisen.
Sources
mallory.aiSmartApeSG Injects Malicious Code Into Okendo Reviews Widget
zscaler.comSmartApeSG Supply Chain Attack Targets Okendo
radar.offseq.comThe Evolution of ClickFix: From Cleartext to Server Side Polymorphism
malware-traffic-analysis.net2026-01-22: SmartApeSG uses ClickFix technique to push Remcos ...