Latest / THREATS / STEALER
WordPress数百サイトでAmateraスティーラーが拡散 — Service Workerとブロックチェーンで潜伏、ClickFixで感染
Netskope Threat Labsは2026年8月27日、数百のWordPressサイトが改ざんされ、ブラウザーのService WorkerとBaseブロックチェーン上のスマートコントラクトを組み合わせてAmateraスティーラーを配布するキャンペーンを公表した。偽のreCAPTCHAによるClickFixで利用者自身にコマンドを実行させ、ファイルレスで認証情報を窃取する。