מקור: SecurityWeek
חוקרי אבטחה זיהו קמפיין תקיפה המנצל פגיעות בתוכנת Siemens Software Center לצורך הפצת נוזקות. במסגרת המתקפה, תוקפים עושים שימוש בקובץ לגיטימי וחתום של התוכנה המשולב עם ספריות DLL זדוניות, וזאת על מנת להדביק מחשבי Windows באמצעות הנדסה חברתית המבוססת על טכניקת ClickFix. השימוש בתוכנה מוכרת וחתום דיגיטלית נועד להערים על מנגנוני ההגנה של מערכת ההפעלה ועל המשתמשים. מדובר בדוגמה נוספת לשימוש בכלים מוכרים בשרשרת התקיפה כדי לבצע פעולות זדוניות תחת מעטה של לגיטימיות, מה שמחייב את המשתמשים והארגונים לגלות ערנות מוגברת בעת התקנת תוכנות או ביצוע פעולות שגרתיות במחשב.
