
マルウェアは、PowerShellコマンドを使用してコンピュータ上で実行され、悪意のあるソフトウェアを起動します。
この攻撃は3月に初めて報告され、マルウェアがプラットフォーム上で配布され、フィッシング詐欺の被害者に無料でプログラムをダウンロードさせました。
マイクロソフトは、このマルウェアがネットワークへの侵入、データの窃取、マルウェアの展開に利用されたと述べています。
注目すべきは、2024年以降、Clickfixキャンペーンにおいて、ユーザーに対する攻撃の47%において初期アクセス手段としてマルウェアが記録されていることです。


コメント