macOSを狙うClickFix、ブラウザ指紋認証で解析を回避

macOSを標的とした「ClickFix」攻撃において、250以上の偽装ドメインがブラウザの指紋認証（Fingerprinting）機能を悪用し、セキュリティスキャナーやサンドボックス環境を検知して身を隠す手口が確認されています。実機のMacユーザーを判定した上で、情報窃取マルウェア（AMOSやMacSyncなど）をダウンロードさせ、ターミナルへのコマンド実行を促します。