【脅威レポート】ClickFixソーシャル・エンジニアリング手法の蔓延 | Proofpoint JP

2024年11月18日 Tommy Madjar, Selena Larson and The Proofpoint Threat Research Team 攻撃の概要 プルーフポイントのリサーチャーは、ClickFixと呼ばれる独自のソーシャルエンジニアリング手法の増加を確認しています。 その手口はさらに巧妙になっています。 イニシャル・アクセス・ブローカーであるTA571や、ClearFakeとして知られる偽のアップデート・ウェブサイトを侵害する攻撃グループによって実施された今年初めに確認された攻撃キャンペーンでは、ClickFixは、マルウェアをダウンロードするためにPowerShellをコピーして実行するよう、ユーザーを騙す手口を用いており、この攻撃は今日現在、脅威の全体像において、より一般的になっています。 ClickFixのソーシャルエンジニアリング手法は、偽のエラーメッセー