UAC-0145、ClickFixを用いた攻撃

ロシアのSandworm傘下グループUAC-0145が、偽のCAPTCHAを悪用してユーザーにPowerShellコマンドを実行させ、マルウェアを感染させる「ClickFix」攻撃を展開しています。この手法は、Webサイトの閲覧者を標的にし、情報窃取やバックドア設置を目的としています。