macOSの新たなセキュリティ機能が、ClickFix攻撃の可能性についてユーザーに警告を発します

噂によると、AppleはClickFix対策として新たなセキュリティ機能を導入したとのことだ。

この新機能はmacOS Tahoe 26.4で利用可能になり、警告が表示されます。 Mac ユーザーがターミナルアプリに有害な可能性のある特定のコマンドを貼り付けた場合、macOSはユーザーに警告を発します。そのようなコマンドが貼り付けられた場合、macOSは次のような警告メッセージを表示します。

「マルウェアの可能性あり、ペーストがブロックされました。 Mac 被害を受けていません。詐欺師は、あなたのアカウントに損害を与えようとして、ターミナルにテキストを貼り付けるよう促すことがよくあります。 Mac さもなければ、プライバシーが侵害される可能性があります。これらの指示は通常、ウェブサイト、チャットエージェント、アプリ、ファイル、または電話を通じて提供されます。」

報道によると、2025年のマルウェアローダーの活動全体の半分以上をClickFixが占めていた。このような成功を収めた理由の一つは、このキャンペーンが、検出を回避するための様々なコマンドに加え、ユーザーを騙すための新たな手法を次々と追加し続けてきたことにある。

一般的に言えば、ClickFixは、ユーザーを騙して自身のデバイスにマルウェアを感染させるソーシャルエンジニアリングの手法です。ユーザーは特定のコマンドを実行するよう指示され、それによってマルウェア（通常は情報窃取型マルウェア）がダウンロードされます。

ClickFixは、 Windows コンピューターに悪意のあるコマンドをクリップボードに書き込む攻撃が始まったが、 Macユーザーを標的とした攻撃がすぐに現れ始めた。

攻撃では、ユーザーはコマンドをコピーして貼り付けるように指示されます。 Mac 新しいセキュリティ機能が作動するのはターミナルです。現時点では、どのコマンドが警告をトリガーするのか正確には分かっていませんが、それはむしろ良いことです。なぜなら、警告の内容が明らかになれば、マルウェア作成者が警告を回避しやすくなるからです。

安全に過ごすには

macOS Tahoeのユーザーは、セキュリティ警告が表示された後でも、すぐに「とにかく貼り付け」をクリックしない限り、追加の保護層を利用できるようになりました。 Malwarebytes Browser Guard ユーザーは既にこのような保護を受けていた。

しかし、ClickFixが横行し、常に新たな手口を編み出している現状では、注意を払い、慎重に行動し、身を守るよう心がけることが重要です。

落ち着いてください。ウェブページやプロンプトの指示を急いで実行しないでください。特に、デバイスでコマンドを実行したりコードをコピー＆ペーストしたりするよう求められた場合は注意が必要です。攻撃者は緊急性を煽ってあなたの批判的思考を回避しようとします。即座の行動を促すページには警戒してください。洗練されたクリックフィックスページは、カウントダウンやユーザーカウンター、その他のプレッシャー戦術を用いて、あなたを急がせようとします。
信頼できないソースからのコマンドやスクリプトの実行は避けてください。ソースを信頼し、その動作の目的を理解していない限り、ウェブサイト、メール、メッセージからコピーしたコードやコマンドを絶対に実行しないでください。指示は独自に確認してください。ウェブサイトでコマンドの実行や技術的な操作を指示された場合は、公式ドキュメントで確認するか、サポートに連絡してから進めてください。
コマンドのコピー＆ペースト使用を制限してください。コピー＆ペーストではなく手動でコマンドを入力することで、コピーしたテキストに隠された悪意のあるペイロードを知らずに実行するリスクを低減できます。
デバイスを保護しましょう。Web保護機能を備えた、常に最新の状態に更新されたリアルタイムのマルウェア対策ソリューションをご利用ください。
進化する攻撃手法について学びましょう。攻撃が予期せぬ経路から発生し、進化し続ける可能性があることを理解することが警戒心を維持する助けとなります。引き続き当ブログをご覧ください！