#ソーシャルエンジニアリング

ClickFix攻撃の進化とCrashFix変種 ── ブラウザクラッシュを武器化するソーシャルエンジニアリングの新手法

Microsoftが2026年2月に警告したCrashFix変種は、偽のブラウザ拡張機能でブラウザを意図的にクラッシュさせ、ユーザーにPython RATを実行させるソーシャルエンジニアリングの新手法である。ClickFix攻撃の進化系譜、OS標準機能の悪用メカニズム、エンタープライズ防御戦略を解析する。