DriveSurge：数千サイトを乗っ取り、ClickFixとFakeUpdate攻撃を展開
脅威アクターが数千ものウェブサイトを侵害し、システムへの初期アクセスを販売することを目的とした組織的なマルウェア配布作戦の一環として、大規模なClickFixおよびFakeUpdate攻撃を仕掛けていることが判明しました。このキャンペーンはWindowsユーザーだけでなくmacOSシステムも標的とし、約1年にわたって検
タグ: DriveSurge
DriveSurgeによる大規模ClickFix・FakeUpdatesキャンペーン——数千の侵害サイトが悪用される
SilentPushの研究者が大規模ClickFix キャンペーン「DriveSurge」を発見標的とされた訪問者に、プロファイリングに応じてClickFix またはFakeUpdatesを提供取得したアクセス権をダークウェブで販売現在進行中のClickFix キャンペーンによって、数千台のコンピューターが
ハッカーが数千サイトを乗っ取り、ClickFixおよびFakeUpdate攻撃を展開
「DriveSurge」と呼ばれる脅威アクターが、侵害されたサイトを悪用してClickFixとFakeUpdatesの手法を組み合わせた大規模なマルウェア配布キャンペーンを展開していることが明らかになりました。 サイバーセキュリティ企業SilentPushの研究者によると、DriveSurgeのキャンペーンによって
新たな「DriveSurge」キャンペーン——ClickFixを悪用したマルウェア配布の手口
DriveSurgeは、正規のウェブサイトを侵害し、トラフィック配信システム（zTDS）を活用して各訪問者に最適な悪意あるコンテンツを配信する、巧妙なウェブベースのキャンペーンです。 攻撃者の目的は、ソーシャルエンジニアリングを駆使したマルウェアの配布です。具体的には、偽のブラウザアップデートページへ誘導する手口（F
DriveSurgeを紹介します：数千の侵害されたサイトでClickFixと偽アップデートによるドライブバイ攻撃を使用する新たな脅威アクター
主な調査結果 Silent Pushのプリエンプティブサイバーディフェンスアナリストはこのほど、脅威アクターがマルウェアの配布を大規模に自動化するために開発した複数のドライブバイ攻撃クラスターを観測しました。私たちはClickFixおよびFakeUpdatesキャンペーンの急増を牽引する主要な存在にDriveSur