Latest / THREATS / MALWARE / WORDLISTLOADER
英単語でシェルコードを隠す新ローダー「WordlistLoader」 — ClearFakeのClickFix経由でAmateraスティーラーを配信、ETW回避とハードウェアブレークポイントを悪用
Gen Digitalは2026年8月18日、新たなローダーWordlistLoaderがClearFakeキャンペーンのClickFix（FakeCaptcha）経由でインフォスティーラーAmatera（ACR Stealer）を配信していると公表した。シェルコードを256語の英単語列としてエンコードして隠蔽し、ハードウェアブレークポイントでETWを回避するほか、全ロードモジュールのフック解除を行う。Microsoftが4〜6月に観測したPythonローダーとの配信経路の連続性も指摘されている。