PNG画像の中にマルウェアを潜ませ、被害者のPCにリバーストンネルを構築する新たな攻撃手法が確認されました。「ClickFix」の手法を応用した多段階の攻撃チェーンにより、セキュリティ対策をすり抜ける巧妙な脅威が広がっています。
PNG画像に隠されたマルウェアによる攻撃チェーンが急増
Attack hides malware in PNGs and drops custom reverse tunnel on victims' machines
編集メモ: PNG画像にマルウェアを隠す「ClickFix」を応用した多段階攻撃が確認されており、エンジニアは高度化するステガノグラフィ技術を前提としたセキュリティ対策が急務です。
EDITORIAL SIGNAL
重要度 参考このニュースの影響
現時点では動向把握を目的とする参考情報です。
影響を受ける人
- 情報システム・セキュリティ担当者
確認すること
- 影響範囲と緩和策、修正版の有無を確認
今後の注目点
影響範囲、修正版、公式の緩和策
タイトル・要約の語句に基づく自動判定です。最終判断は公式発表・一次資料をご確認ください。
