Vidar Stealer、豪州企業標的のClickFix攻撃を確認

Vidar Stealer配布とClickFix攻撃手法

オーストラリアサイバーセキュリティセンター（ACSC）は、Vidar Stealerを配布するClickFix攻撃について注意喚起を行っている。本キャンペーンでは、ソーシャルエンジニアリングを利用してユーザー操作を誘導する手法が確認されている。

攻撃では、リンククリックやコマンド実行を促すことでVidar Stealerが導入され、感染端末から認証情報や金融関連データなどを取得する構成となっている。

ClickFix手法を利用した認証情報窃取活動

ClickFixキャンペーンでは、正規サイトを装ったページやリンクを利用し、ユーザー操作を通じて悪性コードを実行させる手法が確認されている。フィッシングメールやメッセージを経由して誘導が行われ、Vidar Stealerの導入につながる構成となっている。

本キャンペーンでは、個人利用環境に加え、企業アカウントを対象とした活動も確認されている。認証情報の取得を通じて、組織内部システムへのアクセスが行われる可能性がある。

また、DNS通信や外部接続を利用した通信挙動も確認されており、通常トラフィックに紛れた活動が発生するケースがある。こうした攻撃に対しては、通信監視やフィッシング対策を含む運用面での管理強化の重要性が指摘されている。