ClickFixキャンペーンが進化——3種の新ローダーと偽アップデート誘導でマルウェア配布拡大
ClickFixキャンペーンが進化——3種の新ローダーと偽アップデート誘導でマルウェア配布拡大
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-17 |
| 元記事 | The Hacker News |
要約
複数のセキュリティ企業が、偽のエラーメッセージや修正手順を使ってユーザーに悪意あるコマンドを実行させる「ClickFix」攻撃キャンペーンの拡大を報告した。新たにBabaDeda Loader、Lorem Ipsum Loader、Potemkinという3種類のマルウェアローダーが確認されており、教育機関と金融組織を主な標的としている。ClickFix手法は、ブラウザやOSのアップデートを装ったページでCLIコマンドを貼り付け実行させることで、EDRなどのセキュリティツールを回避しながらマルウェアを展開する。ソーシャルエンジニアリングと技術的回避手法を組み合わせたこのキャンペーンは継続的に進化しており、ユーザー教育と多層防御の重要性が改めて強調されている。