ClickFix攻撃がPCとMacで急拡大
原題: ClickFix attacks infecting PCs and Macs are going viral
なぜ重要か
ユーザー操作を悪用するClickFixはエンドポイント保護を回避しやすく、企業・個人を問わず被害が拡大する構造的リスクを示している。
偽CAPTCHAを使ったマルウェア配布手法「ClickFix」が2026年に急速に普及している。攻撃者は侵害したWebサイトに偽のCAPTCHAオーバーレイを設置し、ユーザーに悪意あるコマンドをターミナルへ貼り付けさせる。WindowsとmacOSの双方が標的で、Kremlin系ハッキンググループも採用を確認。独立研究者Kevin Beaumonは「Redditが感染報告で溢れている」と指摘している。
ClickFix攻撃はかつてニッチな手法だったが、2026年にはほぼすべてのマルウェア配布者が採用するほど主流化した。手口はシンプルだ。攻撃者は正規サイトを侵害し、Cloudflareを模した偽CAPTCHAを表示。ユーザーがCAPTCHAを操作すると、悪意あるコマンドを含むテキストが表示され、WindowsのRunまたはPowerShell、macOSのターミナルへ貼り付けてEnterキーを押すよう誘導する。コマンドは視覚的に隠されており、一見して無害に見える。
独立研究者Kevin Beaumonは「Redditが感染報告で埋め尽くされており、正規サイトが次々と偽CAPTCHAプロンプトを配信するよう改ざんされている」と9月11日に警告した。
セキュリティ企業BlueVoyantによると、攻撃グループは2026年5月下旬にClickFixへ移行した。それ以前はSEO操作や不正広告を使ったダウンロードポータル、Microsoftの信頼済み署名証明書、継続的なドメインローテーションなど、リソース集約型のインフラが必要だった。しかしClickFixはコード署名の要件を完全に排除し、ユーザー自身がコマンドを実行するという「別種の正当性」に置き換えた。被害者層もMicrosoft Teamsを検索するユーザーに限らず、侵害サイトを閲覧するあらゆる人へと広がったとBlueVoyantは分析している。
背景には「インターネット疲れ」がある。閉じられない全画面広告、延々と続く画像認証、頻繁に変わるUIなど、一般ユーザーが直面する煩雑な操作が積み重なった結果、奇妙な指示にも従ってしまう感覚が生まれている。ClickFix攻撃者はこの疲弊を利用している。
macOSも例外ではなく、Mac向けセキュリティ企業JamfやセキュリティリサーチャーがmacOSを標的にした事例を記録している。さらにKremlin系のハッキンググループもこの手法を採用していることが確認された。