偽のクロード検索結果の誘いMac ClickFix攻撃のユーザー

研究者らによると、サイバー犯罪者はスポンサー付き検索結果や共有されたClaudeチャットを利用して、被害者を典型的なClickFix攻撃に誘導し、macOSデバイスにマルウェアをインストールさせていることが判明した。

ClickFixは、ユーザーを騙して自身のデバイスにマルウェアを感染させるソーシャルエンジニアリングの手法です。ユーザーは、マルウェア（通常は情報窃取型マルウェア）をダウンロードする特定のコマンドを実行するよう指示されます。

研究者たちは、ユーザーが「クロード」のような用語を検索すると、 Mac ダウンロード」をクリックすると、正規のclaude.aiドメインに誘導するように見えるスポンサー付きのGoogle検索結果が表示される場合があります。

実際には、広告は実際のクロード共有チャットに解決され、公式の「クロードコードオン」のように見えるように設定されている。 Mac 」または Apple サポートのガイドを参照してください。BleepingComputer による独自調査では、同じ目的の別のチャットが見つかりました。このチャットでは、被害者にターミナルを開いて base64 エンコードされたコマンドを貼り付けるように指示し、攻撃者が制御するインフラストラクチャからローダーシェルスクリプトを取得してメモリ内で実行します。

その後、スクリプトはシステムのプロファイリングを行い、第2段階のペイロードをダウンロードして、macOSに組み込まれたスクリプトエンジンであるosascriptを通じて実行します。これにより、攻撃者は従来のアプリケーションやバイナリを一切展開することなく、リモートコード実行（RCE）が可能になります。

その結果、MacSyncと同様のペイロードが生成され、ブラウザの認証情報、Cookie、キーチェーンの内容、および暗号資産ウォレットのデータを収集し、それらをまとめてHTTP経由で攻撃者のサーバーに送信する。

安全に過ごすには

macOS Tahoe 26.4以降を使用しているユーザーには、ClickFix攻撃の可能性に関する警告が表示されますが、それ以外のユーザーは依然として自身の判断に頼らざるを得ません。

ClickFixが猛威を振るい、常に新たな手口を編み出している今、常に警戒心を持ち、注意を払い、身を守るよう心がけることが重要です。

落ち着いてください。ウェブページやプロンプトの指示に、特に急いで従わないでください。特に、デバイス上でコマンドを実行したり、コードをコピー＆ペーストしたりするよう求められている場合は注意が必要です。攻撃者は、ユーザーの判断力を鈍らせるために「緊急性」を利用します。そのため、即座の行動を促すページには十分注意してください。高度なClickFixページでは、カウントダウンやユーザー数の表示など、ユーザーに焦りを抱かせて急いで行動させるような手法が用いられています。
信頼できないソースからのコマンドやスクリプトの実行は避けてください。ウェブサイト、メール、メッセージからコピーしたコードやコマンドは、そのソースを信頼しており、その動作内容を理解している場合を除き、絶対に実行しないでください。
指示内容は必ずご自身で確認してください。ウェブサイトでコマンドの実行や技術的な操作を行うよう指示された場合は、作業を進める前に公式ドキュメントを確認するか、サポートに問い合わせてください。
コマンドのコピー＆ペーストを制限してください。コピー＆ペーストではなく手動でコマンドを入力することで、コピーしたテキストに隠された悪意のあるペイロードを、知らず知らずのうちに実行してしまうリスクを減らすことができます。
デバイスのセキュリティを確保してください。 最新かつリアルタイムのマルウェア対策ソリューションウェブ保護機能付き。 Malwarebytes このような危険なサイトへの接続をブロックします。
進化し続ける攻撃の手口について知識を深めましょう。予期せぬ場所から攻撃が仕掛けられる可能性があることを理解しておくことで、常に警戒心を保つことができます。ぜひ当ブログを読み続けてください！
検索結果に表示されるスポンサー広告には注意してください。誰でも購入して、本物のように見せかけることができるからです。