ブラウザキャッシュを悪用する新たなClickFix攻撃

攻撃者が改ざんされたウェブサイト等を利用し、PNGファイル等に偽装したスクリプトをユーザーのブラウザキャッシュへ事前にプリフェッチさせる新しいClickFix攻撃の手口です。ユーザーにコピー＆ペーストさせるコマンドの文字数制限を回避してキャッシュ内のスクリプトを実行させ、WMIによるホスト情報の収集や追加のPowerShellスクリプトの取得、資格情報の窃取などを実行します。

従業員がブラウザを利用して業務を行うすべての組織（特にソーシャルエンジニアリングや偽のトラブルシューティング誘導への対策が必要な企業）。