ClickFix攻撃 – TokyoBlackHatNews

新たなClickLockステイラー、偽のCloudflare認証でmacOSユーザーを標的に

Group-IBの研究者らによると、ClickLock Stealerと名付けられた新たに確認されたmacOSマルウェアは、偽のCloudflare認証プロンプトとClickFix型のソーシャルエンジニアリングを悪用し、エクスプロイトや権限昇格を必要とせずにユーザーの端末を侵害しているとのことです。このマルウェアは

bleepingcomputer.com 4日前 04:22

新型マルウェア「OkoBot」フレームワーク、20種類超のペイロードで仮想通貨・データを窃取

OkoBotと呼ばれる新たな悪意のあるフレームワークが登場し、20種類を超えるペイロードを展開して仮想通貨ウォレットのシードフレーズや認証情報などの機密データを狙う攻撃を行っています。 OkoBotはClickFix攻撃や、正規のソフトウェアツールを装った悪意のあるGitHubリポジトリを通じて被害者に到達します。

securityweek.com 4日前 21:49

「ClickLockステーラー」、ソーシャルエンジニアリングとプロセス強制終了でmacOSのセキュリティを回避

新種のmacOSマルウェア「ClickLock Stealer」が、ソーシャルエンジニアリングとプロセス強制終了を組み合わせることで同OSの防御機構を回避し、被害者から重要な情報を盗み出しています。サイバーセキュリティ企業のGroup-IBは6月上旬にClickLock Stealerを発見しました。このマルウェア

cyberpress.org 2026年6月18日 19:13

Claude.aiの共有チャット機能を悪用したマルバタイジングキャンペーン、ソーシャルエンジニアリング攻撃に悪用

TrendAI™ Researchの調査によると、高度なマルバタイジングキャンペーンがClaude.aiの共有チャット機能を兵器化し、世界中の開発者やAIツールユーザーを標的にClickFix型ソーシャルエンジニアリング攻撃を展開していることが明らかになりました。 2026年4月8日から6月14日にかけて実施されたこ

gbhackers.com 2026年6月5日 17:45

主要ブラウザと仮想通貨ウォレットを狙う新型SHubスティーラー「Reaper」

脅威アクターが、macOS向けにアップグレードされたSHubスティーラーの新バージョン「Reaper」を引っ提げて再登場しました。すべてのMacユーザーが警戒すべき、巧妙な配布手口が使われています。攻撃者はWeChat、Miroなどの人気アプリに見せかけた偽のダウンロードページを作成し、自動化されたClickFix

gbhackers.com 2026年6月4日 14:25

Google Sites上の偽Claude Codeインストーラーが認証情報を窃取

AnthropicのClaude Codeを装った偽インストーラーが、新たなClickFix型攻撃キャンペーンに悪用されています。この攻撃では、信頼性の高いGoogle Sitesのホスティングを悪用し、ファイルレスの認証情報窃取マルウェアを配信します。この攻撃は、Claude CodeやCodexといった人気のA

darkreading.com 2026年6月4日 04:29

サイバー保険料は低下傾向、しかし免責事項は拡大

4分で読めます出典：Poca Wander Stock / Getty Imagesガートナーセキュリティ＆リスク管理サミット — メリーランド州ナショナルハーバー — 企業にとっての朗報は、サイバー保険のポリシーがいまだ手頃な価格を維持していることです。一方で悪報もあります。補償の免責事項が増加しており、内容によっ

techradar.com 2026年5月26日 22:10

Ghost CMS の脆弱性がハイジャックされ、ClickFix 攻撃で数百のウェブサイトが狙われる — 安全を保つ方法はこちら

研究者らが警告：Ghost CMSの重大なSQL インジェクション脆弱性CVE-2026-26980（スコア9.4）が大規模なClickFix キャンペーンで悪用されているHarvard、Oxford、DuckDuckGo、主要なAI/SaaS企業を含む700以上のドメインが、DLLローダー、JavaScr

securityweek.com 2026年5月25日 22:28

Ghost CMS の脆弱性により700以上のウェブサイトがハッキングされる

数ヶ月前にパッチが適用されたGhost コンテンツ管理システム（CMS）の脆弱性が、大手企業を含む数百のウェブサイトをハッキングするために悪用されていることが、中国のサイバーセキュリティ企業Qianxinの報告で明らかになりました。悪用された脆弱性はCVE-2026-26980として追跡されており、その存在は2月に

infosecurity-magazine.com 2026年5月15日 17:21

攻撃者がClickFixとPySoxyプロキシを組み合わせて永続性を維持

サイバー犯罪者はClickFix攻撃と10年前のオープンソースPython SOCKS5プロキシであるPySoxyを組み合わせ、マルウェアなしで被害者のマシン上に永続性を確保しており、削除試行後でも機能を維持しています。このキャンペーンはReliaQuestのサイバーセキュリティ研究者によって詳細が明らかにされており