研究人员披露ROMULUS ClickFix平台，用于投递Legion Loader等恶意软件

Forescout Research - Vedere Labs披露了一个名为ROMULUS的ClickFix投递平台，该平台通过虚假页面诱使用户运行恶意命令并感染设备。研究人员发现了六个运行ROMULUS的IP地址，其端点可下载PowerShell暂存脚本，进一步投递木马化MSI安装程序或包含Legion Loader的加密归档；平台背后的运营者目前尚不清楚。