ClickFix攻撃がPCとMacで急拡散
原題: ClickFix attacks infecting PCs and Macs are going viral
なぜ重要か
コード署名不要で一般サイト経由でも感染が広がるClickFixは、企業・個人を問わず従来の防御策が通用しにくい新たな脅威水準を示している。
偽CAPTCHAを悪用してユーザーに悪意あるコマンドを自ら実行させる「ClickFix」攻撃が、2026年9月時点でWindowsとmacOS双方で急増している。Kremlin系ハッキンググループも採用し始めており、セキュリティ研究者のKevin Beaumont氏はRedditへの被害報告が相次いでいることを指摘。macOSではGatekeeper保護を回避する亜種の存在も確認されている。
ClickFix攻撃はかつて高度な手口として知られていたが、今や主流のマルウェア配布手段となった。攻撃の流れはシンプルだ。まず攻撃者は正規サイトを侵害し、Cloudflareを装った偽CAPTCHAを表示する。ユーザーが操作すると、悪意あるコマンドが含まれた一行のテキストが現れる。その後、WindowsのRunダイアログやPowerShell、あるいはmacOSのターミナルにそのコマンドを貼り付けて実行するよう誘導される。
普段から複雑なCAPTCHA解読や閉じられないインタースティシャル広告、頻繁に変わるUIに慣らされたユーザーは、こうした「怪しい手順」に鈍感になっている。ClickFix攻撃者はまさにこの疲弊を突いている。
セキュリティ企業BlueVoyantによると、攻撃者は2026年5月末以降、従来の手口からClickFixへ移行した。従来の手法では、SEO操作による偽ダウンロードサイト、Microsoftの信頼署名証明書、定期的なドメインローテーションが必要だった。しかしClickFixはコード署名を不要にし、「ユーザーが自ら悪意あるコマンドを実行する」という形の正当性に置き換えた。これにより被害者層はMicrosoft Teamsを検索した特定ユーザーから、侵害されたWebサイトを訪れる全ユーザーへと一気に広がった。
macOSも例外ではない。Mac向けセキュリティ企業JamfおよびIndependent研究者がGatekeeperを回避するmacOS版ClickFixを記録している。Kremlin系ハッキンググループも同手法を採用しており、独立系研究者のKevin Beaumont氏は「Redditでは感染報告が投稿し続けられている」と警告した。攻撃者にとって参入障壁が劇的に下がったことが、この急拡散の最大の要因だ。