Latest / THREATS / EDR KILLER / CLICKFIX
eSentireがClickFix経由のEDRキラー「Cruciferra」を分析 — ErrTrafficがPolygonでC2を隠蔽、145プロセスを停止
eSentireの脅威対応ユニットは2026年7月下旬、WordPress改ざんから始まるClickFix攻撃でEDRを無力化するローダー「Cruciferra」を確認した。配信基盤「ErrTraffic」はPolygonブロックチェーンにC2を隠し、Cruciferraは脆弱な正規ドライバを悪用して145のAV/EDR関連プロセスをカーネルから停止させる。両者はMaaSとして販売されている。