【要点】 ◎Velvet TempestはClickFixを利用したマルバタイジングで初期侵入し、WindowsツールやPowerShellを用いてDonutLoaderやCastleRATを展開する攻撃が観測された。Termiteランサムウェア関連活動だが実際の暗号化は確認されなかった (BleepingComputer)