ReversingLabsによると、ClickFixは一度きりのソーシャルエンジニアリングのトリックから、従来のアンチウイルスやエンドポイント防御を凌駕する産業化された攻撃エコシステムへと移行しました。この手法は2023年末から2024年初頭にかけて初めて登場し、Proofpointが2024年半ばに命名しました。この方法は、エクスプロイトや脆弱性を完全にスキップします。CAPTCHAチェック、ブラウザアップデート通知、または会議エラーとしてスタイルされた偽のウェブページは、訪問者にWindowsの実行ダイアログまたはmacOSターミナルを開くように指示します…