タグ: Regsvr32

ClickFixアタックがPowerShellをCmdkeyに置き換え、リモートRegsvr32ペイロード配布

新たに特定されたClickFixアタックの亜種は、従来のPowerShellベースの配布をより巧妙なネイティブWindowsユーティリティを活用した手法に置き換えていることが観測され、サイバーセキュリティ研究者の懸念を招いています。 感染はおなじみのClickFixの手口から始まります。CAPTCHA認証プロンプトと