C
月内に
WordlistLoaderとSynkLoaderという2つの新しいマルウェアファミリーが検出されました
📌 一言でいうと
WordlistLoaderとSynkLoaderという2つの新しいマルウェアファミリーが検出されました。WordlistLoaderは「ClickFix」と呼ばれる手法を用い、偽のCAPTCHA検証を装ってユーザーに悪意のあるコマンドを実行させ、Amatera Stealerを感染させます。一方、SynkLoaderはWindowsのパスワードを窃取するフィッシング攻撃に使用されており、最終的にランサムウェアグループへのアクセス権販売に繋がると見られています。
🔍該当判定
- Windows PCで、Webサイト閲覧中に『私はロボットではありません』というチェックボックスが表示された
- Webサイトから指示され、Windowsの『ファイル名を指定して実行』(Win+Rキー)にコマンドを貼り付けて実行した
- 社内で『ClickFix』や『FakeCaptcha』と呼ばれる、偽の認証画面が表示される現象が報告されている
- Windows端末で、身に覚えのない不審なプログラムが自動的にダウンロード・実行された
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なウェブサイトで「私はロボットではありません」等のチェック後に、コマンドのコピー＆ペーストを求められた場合は絶対に実行しないこと。エンドポイントセキュリティ製品の導入と、不審なプロセス実行の監視を強化することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽の認証画面（CAPTCHA）によるウイルス感染について
お疲れさまです。情報システム担当です。
ウェブサイトで「私はロボットではありません」というチェックを入れた後、特定の操作（コマンドのコピー＆ペースト）を指示される巧妙な詐欺手法が確認されています。
ご協力をお願いしたいこと:
1. ブラウザで不自然な指示（「Windowsの実行ウィンドウにこれを貼り付けてください」等）が表示された場合、絶対に操作せず、すぐにタブを閉じてください。
2. 不審なサイトにアクセスした心当たりがある場合は、速やかにシステム管理者に報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ウェブサイトで「私はロボットではありません」というチェックを入れた後、特定の操作（コマンドのコピー＆ペースト）を指示される巧妙な詐欺手法が確認されています。
ご協力をお願いしたいこと:
1. ブラウザで不自然な指示（「Windowsの実行ウィンドウにこれを貼り付けてください」等）が表示された場合、絶対に操作せず、すぐにタブを閉じてください。
2. 不審なサイトにアクセスした心当たりがある場合は、速やかにシステム管理者に報告してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake CAPTCHA Verification Scams
Dear employees,
We have observed a sophisticated scam where users are tricked into running malicious commands after clicking a "I'm not a robot" checkbox on compromised websites.
What you need to do:
1. If a website asks you to copy and paste a command into your Windows Run dialog or terminal to "verify" your identity, DO NOT do it. Close the browser tab immediately.
2. If you suspect you have encountered such a prompt or performed the action, please report it to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have observed a sophisticated scam where users are tricked into running malicious commands after clicking a "I'm not a robot" checkbox on compromised websites.
What you need to do:
1. If a website asks you to copy and paste a command into your Windows Run dialog or terminal to "verify" your identity, DO NOT do it. Close the browser tab immediately.
2. If you suspect you have encountered such a prompt or performed the action, please report it to the IT security team immediately.
Deadline: Immediate