【要点】
◎侵害サイトを悪用するClickFixでMIMICRATを配布。多段階PowerShellとLuaで防御回避しHTTPSでC2通信 (The Hacker News)
【訳】
ClickFixキャンペーンが侵害されたサイトを悪用し、MIMICRATマルウェアを展開
【要約】
正規サイトを侵害したClickFixキャンペーンが、未公開RAT「MIMICRAT（AstarionRAT）」を配布している。偽Cloudflareページで実行ダイアログにコマンド入力を誘導し、多段階PowerShellでETWとAMSIを無効化後、Luaローダー経由でメモリ実行。HTTPSでC2通信し、トークン偽装やSOCKS5トンネリングなど高度機能を持つ。最終目的はランサムウェアや情報窃取とみられる。
【ニュース】
◆ClickFix Campaign Abuses Compromised Sites to Deploy MIMICRAT Malware (The Hacker News, 2026/02/20)
[ClickFixキャンペーンが侵害されたサイトを悪用し、MIMICRATマルウェアを展開]
https://thehackernews.com/2026/02/clickfix-campaign-abuses-compromised.html
