B
今週中
ClickFix攻撃の新しい手法として、ブラウザキャッシュを利用して悪意のあるペイロードを潜伏させる手法
📌 一言でいうと
ClickFix攻撃の新しい手法として、ブラウザキャッシュを利用して悪意のあるペイロードを潜伏させる手法が確認されました。攻撃者はPNGファイルに偽装したスクリプトをキャッシュさせ、ユーザーにWindowsの「ファイル名を指定して実行」ダイアログへコマンドを貼り付けさせることで実行させます。この手法により、Windows Runダイアログの文字数制限（約260文字）を回避し、複雑なVBScriptを実行させることが可能になります。
🔍該当判定
- Windows OSを搭載したPCを業務で利用している
- Google ChromeやMicrosoft EdgeなどのWebブラウザを利用している
- 社員がWebサイト上の指示に従い、「Win + R」キーでコマンドを実行する操作を行う可能性がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なウェブサイトで指示されたコマンドを「ファイル名を指定して実行」やターミナルに貼り付けないよう徹底すること。また、エンドポイント保護製品（EDR）で不審なVBScriptやcmd.exeの挙動を監視することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Webサイト上の指示に従ったコマンド実行のお願いに注意してください
お疲れさまです。情報システム担当です。
Webサイトを閲覧中に、「エラーを修正するためにこのコマンドをコピーして実行してください」といった指示が表示される攻撃が確認されています。
ご協力をお願いしたいこと:
1. ブラウザ上の指示に従い、Windowsの「ファイル名を指定して実行」やコマンドプロンプトに文字列を貼り付けて実行しないでください。
2. 不審なポップアップや警告が表示された場合は、すぐにブラウザを閉じてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Webサイトを閲覧中に、「エラーを修正するためにこのコマンドをコピーして実行してください」といった指示が表示される攻撃が確認されています。
ご協力をお願いしたいこと:
1. ブラウザ上の指示に従い、Windowsの「ファイル名を指定して実行」やコマンドプロンプトに文字列を貼り付けて実行しないでください。
2. 不審なポップアップや警告が表示された場合は、すぐにブラウザを閉じてください。
対応期限: 本日中
Subject: [Security Alert] Do Not Execute Commands Prompted by Websites
Dear employees,
We have observed attacks where websites trick users into copying and pasting malicious commands into the Windows "Run" dialog to "fix" a perceived error.
What we need from you:
1. Never copy and paste commands from a website into the Windows Run dialog or any terminal/command prompt.
2. If you encounter suspicious pop-ups or error messages asking you to perform such actions, close the browser immediately.
Deadline: Immediate
Dear employees,
We have observed attacks where websites trick users into copying and pasting malicious commands into the Windows "Run" dialog to "fix" a perceived error.
What we need from you:
1. Never copy and paste commands from a website into the Windows Run dialog or any terminal/command prompt.
2. If you encounter suspicious pop-ups or error messages asking you to perform such actions, close the browser immediately.
Deadline: Immediate