Latest / THREATS / CLEARFAKE & AMATERA
ClearFakeがWebDAV経由でAmateraを拡散 — TalosがBNB Smart Chainを悪用する二重感染チェーンを解明
Cisco Talosは2026年9月8日、ClearFakeの新たな感染チェーンを報告した。侵害サイトに仕込まれたCloudflare WorkerがBNB Smart Chain上のコントラクトからJavaScriptを取得し、偽Google CAPTCHAのClickFixでWebDAV上のDLLを rundll32 で実行。メモリ常駐のAmateraスティーラーが二次ペイロードとしてZigCryptoStealerやNetSupport Managerを展開する。