
行動: Win32/ClickFixは従来のマルウェアではなく、ターゲットを操作して自発的に感染チェーンを開始させるように仕向ける、洗練されたソーシャルエンジニアリング手法の名称である。 この攻撃は、偽のエラーメッセージ、CAPTCHA、または偽の緊急セキュリティ警告として現れる。ターゲットは信頼性の低い、または悪意のあるウェブサイトを閲覧した後、ポップアップ警告を受け取る。 この手法の基盤は、ソーシャルエンジニアリング戦術と複合的なクリップボード乗っ取りを組み合わせたもので、被害者のクリップボードに悪意のあるコマンドを配置する。その後、ユーザーにはWindowsの実行ダイアログ(Win + R)を開き、貼り付け(Ctrl + V)してコマンドを実行するよう指示される。このコマンドは、mshta.exe、PowerShell、curl.exeなどの「ランニング中のシステムバイナリ(LOLBins)」を使用して、最終的なペイロードを配信・起動する。

