#ClickFix

偽のブルースクリーンで操作を誘導する「ClickFix」攻撃とは ― 正規ツール悪用で検知を回避する新手口と中小企業の守り方

Booking.comを装うフィッシングメールから偽のブルースクリーンを表示し、ユーザー自身に不正なコマンドを実行させる「ClickFix」攻撃が確認されています。MSBuild.exeなどWindows正規ツールを悪用して検知を回避する仕組みと、中小企業が取るべき対策を解説します。