Latest / THREATS / WORDLISTLOADER / SYNKLOADER
英単語でシェルコードを隠す新ローダー WordlistLoader — Amatera 4.3.3をClearFakeで拡散、Teams経由のSynkLoaderも同時観測
Gen Digitalは2026年8月18日、平易な英単語の並びにシェルコードを隠す新ローダー WordlistLoader がClearFakeのClickFix経由でAmatera Stealer（ACR Stealer）4.3.3-alpha1を配布していると公表した。Expelは同時期にMicrosoft TeamsのフィッシングでWindowsのログオン認証情報を窃取するSynkLoaderも観測。両者とも次段階ペイロードの配布とランサムウェアへのアクセス販売が目的とみられる。