ClickFix、過去最大の広がり 最も巧妙な誘い文句はAIツール
ClickFixは2024年ごろに登場して以来、急速にサイバー犯罪者の定番手口となりました。件数も種類も増え続けており、FileFix、InstallFix、TerminalFix、さらにブラウザ内で完結するConsentFixなど、派生手法が次々と生まれています。 誘い文句も巧妙化し、標的を絞り込むようになりました
ClickFixは2024年ごろに登場して以来、急速にサイバー犯罪者の定番手口となりました。件数も種類も増え続けており、FileFix、InstallFix、TerminalFix、さらにブラウザ内で完結するConsentFixなど、派生手法が次々と生まれています。 誘い文句も巧妙化し、標的を絞り込むようになりました
読了時間:5分インターネット上には、人気のAIツールを装った精巧な偽物があふれています。これらは本物のツールを提供する代わりに、企業ネットワーク内にインフォスティーラーやリモートアクセス型トロイの木馬(RAT)などの脅威を送り込みます。Any.Runの研究者らは今週公開したレポートで、ClaudeやChatGPTなどの
脅威アクターがChatGPTのコンテンツ共有機能を悪用し、偽のOpenAI障害ページを表示させることで、ユーザーをChatGPTデスクトップアプリケーションに偽装したマルウェアのダウンロードへ誘導しています。 Push Securityが発見した「LLMShare」キャンペーンは、Googleの広告を利用してCha