C
月内に
ClickFixおよびTerminalFixの手法を進化させた新しいマルウェアキャンペーン
📌 一言でいうと
ClickFixおよびTerminalFixの手法を進化させた新しいマルウェアキャンペーンが確認されました。この攻撃は「EtherHiding」と呼ばれる手法を用い、BNBスマートチェーン上のスマートコントラクトに悪意のある命令を隠蔽して配信します。攻撃者は正規サイトを改ざんし、ユーザーに特定のコードをコピー＆ペーストさせることで、システム上で悪意のあるコードを実行させます。
🔍該当判定
- 業務でBNB Smart Chain（仮想通貨・ブロックチェーン）を利用している
- Webサイト閲覧中に「エラーが発生しました」等の表示に従い、指示されたコマンドをコピー＆ペーストして実行した
- 社内で仮想通貨ウォレット（MetaMask等）をPCにインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なウェブサイトで指示されたコマンドやコードをコピー＆ペーストして実行しないよう、ユーザーへの教育を徹底してください。また、ブラウザのセキュリティ設定の見直しと、エンドポイント保護製品の導入を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ウェブサイト上の指示に従った「コピー＆ペースト」操作への注意について
お疲れさまです。情報システム担当です。
ウェブサイト上で「エラーを修正するためにこのコードをコピーして貼り付けてください」といった指示に従い、操作を行うことでウイルスに感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. ブラウザで表示された指示に従い、不審なコードをコピーしてコマンドプロンプトやターミナルに貼り付けないでください。
2. 万が一、不審な操作を行ってしまった場合は、すぐにPCをネットワークから切り離し、情報システム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ウェブサイト上で「エラーを修正するためにこのコードをコピーして貼り付けてください」といった指示に従い、操作を行うことでウイルスに感染させる攻撃が確認されています。
ご協力をお願いしたいこと:
1. ブラウザで表示された指示に従い、不審なコードをコピーしてコマンドプロンプトやターミナルに貼り付けないでください。
2. 万が一、不審な操作を行ってしまった場合は、すぐにPCをネットワークから切り離し、情報システム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Warning Against Copy-Pasting Instructions from Websites
Dear employees,
We have observed a new type of attack where users are tricked into copying and pasting malicious code into their systems under the guise of "fixing an error" on a website.
Requested Actions:
1. Never copy and paste commands or code from a website into your terminal or command prompt unless explicitly instructed by the IT department.
2. If you have already performed such an action on a suspicious site, please disconnect your device from the network and report it to the IT team immediately.
Deadline: Immediate
Dear employees,
We have observed a new type of attack where users are tricked into copying and pasting malicious code into their systems under the guise of "fixing an error" on a website.
Requested Actions:
1. Never copy and paste commands or code from a website into your terminal or command prompt unless explicitly instructed by the IT department.
2. If you have already performed such an action on a suspicious site, please disconnect your device from the network and report it to the IT team immediately.
Deadline: Immediate