研究者、ClickFixをテーマにしたフィッシングキットを発見
パロアルトネットワークスの研究者は、「IUAM ClickFix Generator」というフィッシングキットを発見・分析しました。このキットは、スキルが低い攻撃者でも、近年ますます人気が高まっているClickFixというソーシャルエンジニアリング技術を利用して、油断しているユーザーをマルウェアに感染させることができます。「このツールにより、攻撃者は、CDN(コンテンツ配信ネットワーク)やクラウドセキュリティプロバイダーが自動化された脅威から防御するために一般的に展開しているブラウザ検証ページのチャレンジ・レスポンス動作を模倣した、高度にカスタマイズ可能なフィッシングページを作成できます。偽装されたインターフェースは…」