ハドソン・ロックの研究者らは、サイバー犯罪者がHBO Maxの認証済みRedditアカウントを乗っ取り、約48時間にわたって108件の悪質な広告を掲載するために利用していたことを発見した。
これらの広告は、HBO Maxの信頼できる企業アカウントを利用して、偽のAIツール、開発者向けソフトウェア、macOSユーティリティを宣伝し、潜在的な被害者の警戒心を緩めていた。
一部の広告は、macOS 用のネイティブ HBO Max アプリやプロモーション ダウンロードを提供すると主張する、HBO によく似た偽サイトにユーザーを誘導しました。しかし、インストーラーを提供する代わりに、これらのサイトは訪問者にターミナルを開くように指示しました。 Mac または、 Windows 「ファイル名を指定して実行」ダイアログまたはPowerShellを開き、コマンドを貼り付けます。
これは、 ClickFixとして知られる、増加傾向にあるソーシャルエンジニアリングの手法の特徴である。
ClickFix攻撃は、エラー修正、CAPTCHA認証、人間であることの確認、ソフトウェアのインストールなど、通常の技術的な手順に見せかけて悪意のある指示を仕込む攻撃です。ウェブページは、密かにコマンドをクリップボードにコピーし、被害者にそのコマンドを貼り付けて実行するように誘導することで、被害者自身のデバイスをウイルスに感染させます。
ADAMnetworksの研究者たちは、HBO Maxの広告の背後にある仕組みを「PasteSwitch」と名付けた。そのインフラは、訪問者のデバイスと使用されている誘い文句に合わせて、次の段階をカスタマイズしているようだ。
観測されたmacOSペイロードには、ブラウザの認証情報やプロファイル、Telegramのデータ、Apple Notes、保存されたパスワード、暗号通貨ウォレットの復旧フレーズなどを盗むように設計されたMacSyncおよびAMOS情報窃盗マルウェアが含まれていた。
Windows ユーザーは、メモリ上で動作するAmatera情報窃盗マルウェアに感染する可能性がある。このマルウェアは、仮想通貨のクリップボードを乗っ取るマルウェアとも関連付けられており、コピーされたウォレットアドレスを監視し、トランザクションが送信される前に攻撃者が制御するアドレスに置き換える。
安全に過ごすには
Redditの管理者は報告を受けて広告を一時停止し、セキュリティ調査を開始しましたが、引き続き警戒を怠らないことが重要です。報道によると、ClickFixは2025年のマルウェアローダー活動の半分以上を占めていたとのことです。
その成功の理由の一つは、キャンペーン側がユーザーを騙すための新しい手法や、検出を回避するためのさまざまなコマンドを継続的に追加していることにある。
macOS Tahoe 26.4以降のユーザーは、ターミナルにテキストを貼り付ける際に警告が表示される場合がありますが、すべてのユーザーに表示されるわけではないため、それだけに頼るべきではありません。
Malwarebytes 、ClickFix攻撃の複数の段階で追加の保護を提供できます。Browser Browser Guard 、ウェブサイトがクリップボードに何かをコピーしようとした際に警告を発し、Web保護機能は既知の悪意のあるサイトをブロックし、リアルタイム保護機能はキャンペーンによって配信されたマルウェアを検出できます。
ClickFixが横行し、常に新しい手法を生み出している現状では、警戒心を持ち、注意深く、そして身を守ることが重要です。
- 広告の取り扱いには注意が必要です。認証済みアカウントだからといって、広告が安全であるとは限りません。広告経由でソフトウェアをダウンロードするのではなく、企業の公式サイトに直接アクセスしてください。
- 落ち着いてください。ウェブページやプロンプトの指示に急いで従わないでください。特に、デバイス上でコマンドを実行したり、コードをコピー＆ペーストしたりするように求められた場合は注意が必要です。攻撃者は、カウントダウン、ユーザーカウンター、その他の圧力戦術を用いて、ユーザーに迅速な行動を促そうとする可能性があります。
- 信頼できないソースからのコマンドは実行しないでください。ウェブサイト、メール、広告、メッセージなどからコピーしたコードやコマンドは、ソースを信頼し、コマンドの動作を理解している場合を除き、決して実行しないでください。公式ドキュメントと照らし合わせて手順を確認するか、企業のサポートチームにお問い合わせください。
- デバイスのセキュリティを確保してください。 最新かつリアルタイムの マルウェア対策ソリューション ウェブ保護機能を搭載。 Malwarebytes PasteSwitchインフラストラクチャの一部であるember-bridge.comをブロックします。
- 進化する攻撃手法について学びましょう。攻撃が予期せぬ経路から発生し、進化し続ける可能性があることを理解することが警戒心を維持する助けとなります。引き続き当ブログをご覧ください！
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、ヘッドラインを超えて広がるべきではありません。今すぐMalwarebytes ダウンロードして、デバイスに脅威を持ち込まないようにしましょう。
