大規模なマルバタイジング活動がSolana、Luno、TradingViewなどの暗号資産・取引ブランドを偽装し、ファイルをディスクに書き込むのではなく、JavaScriptを使ってブラウザメモリ内で直接悪意のあるペイロードを組み立てている。この手法の重要性は暗号資産ユーザーをはるかに超える。大半のアンチウイルスやエンドポイントツールが依然として依存しているファイルスキャンロジックを無効化するからだ。

ここでの戦略的転換は、実行が発生する場所である。10年間、防御側はダウンロード・実行モデルに最適化し、ディスク書き込みと実行可能ファイルの署名を監視してきた。ファイルレスでメモリ常駐型の組み立ては、キルチェーンをブラウザランタイムに移動させる。これは多くの企業が信頼され軽度に監視される層として扱っている領域だ。エンドポイント向けに構築された検出ツールと、実際の攻撃対象領域との間に測定可能なギャップが生じることが予想される。攻撃対象領域は現在、管理デバイスとBYODハードウェアの両方におけるChrome、Edge、Safariセッション内に存在している。

商業的エクスポージャーはフィンテック、取引所、そしてブランドが説得力のあるランディングページにクローン化できるあらゆる企業に集中している。TradingViewとLunoの偽装は偶然ではない。高い意図を持つ金融トラフィックは、認証情報の窃取とウォレット流出においてコンバージョン率が高い。CrowdStrike、SentinelOne、Microsoft Defenderなどの企業は、検出ロジックをブラウザテレメトリと行動分析に押し進める必要があるだろう。一方、Googleや広告取引所が運営する広告ネットワークは、完全に解決したことのないマルバタイジング審査に対する圧力に再び直面している。

グローバル経営幹部への推奨アクション:高リスクの役職に対してブラウザ分離とリモートブラウザ技術を優先し、認証情報窃取を阻止するためにハードウェアベースのパスキーを義務付け、セキュリティレビューにおいて広告配信トラフィックを能動的脅威ベクトルとして扱うこと。CISOは、EDRスタックがブラウザのメモリ内実行に対する可視性を持っているかを監査すべきである。大半は持っていないからだ。投資家は、歴史的にニッチであったブラウザセキュリティとRBIセグメントを、企業需要の再活性化が見込まれるカテゴリーとして注視すべきだ。

より広範なトレンドは明確だ。エンドポイント防御が成熟するにつれ、攻撃者は最も監視されていない信頼された領域に移転した。現在、ブラウザがその領域であり、それを最初に計測するベンダーが次のセキュリティ支出サイクルを定義するだろう。