Latest / THREAT / CLICKFIX
macOS向けClickFix犯罪キットが「EtherHiding」でC2を隠蔽 — Polygonスマートコントラクトからドメインを取得、AMOS・XMRigを展開
NetbyteSECは2026年8月20日、macOSユーザーを狙うClickFixキャンペーンの詳細な分析を公開した。攻撃者はPolygon上のスマートコントラクトにC2ドメインを格納し、EtherHiding手法で実行時に取得する。偽の認証画面でユーザー自身にターミナル操作をさせ、AMOSスティーラーや永続的なバックドア、XMRigマイナーを展開する手口を詳報している。