5,400超のハッキングされたサイトがブロックチェーン上のClickFixマルウェアを配布
5,400超のハッキングされたサイトがブロックチェーン上のClickFixマルウェアを配布
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-06 |
| 元記事 | Bleeping Computer |
要約
偽CAPTCHAや修正手順を装ってマルウェアを配布するClickFix攻撃手法が進化し、新たにBNBスマートチェーン（ブロックチェーン）上のスマートコントラクトにペイロードを保存して配布する手法が確認された。5,400以上の侵害された中小企業のウェブサイトがこの手法の踏み台として悪用されている。ブロックチェーンの不変性を悪用することでマルウェアインフラの削除が困難になっており、従来の対策では対処しにくいケースが増える懸念がある。ブロックチェーンをマルウェア配布基盤として活用するという新たな脅威ベクターとして、セキュリティコミュニティで大きな注目を集めている。