Venom Stealer MaaS Platform Commoditizes ClickFix AttacksCybercriminalsに販売されている新しいマルウェア・アス・サービス（MaaS）プラットフォーム「Venom Stealer」が登場し、クリックフィックス攻撃を自動化している.

• Cybercriminalsに販売されている新しいマルウェア・アス・サービス（MaaS）プラットフォーム「Venom Stealer」が登場し、クリックフィックス攻撃を自動化している.
• このツールは初期アクセス後、継続的にログイン情報や暗号通貨ウォレットデータを自動で収集・解読し、被害者が行動を起こすのを防いでいる.
• 組織側ではPowerShell実行制限やグループポリシーによるダイアログ制御、およびアウトバウンドトラフィック監視が暴露防止の要となる.

MaaSの進歩により攻撃者へのバリアが低下し、組織のセキュリティ管理と検知限界が大きな脅威になっています。