被害を受けたエンドポイントでは、通常とは異なるDefenderの除外設定、新たな永続化メカニズム、そしてリモートアクセスや認証情報窃取活動と一致する外部通信が確認されました。この結果、アナリストらは今回のインシデントを単なる無害なアドウェアとしてではなく、完全なRATレベルの侵害として扱うに至っています。
Huntressはこの不正広告主導の攻撃活動を「FakeAgent」として追跡しており、Claude自身のアーティファクトホスティング機能の悪用と、偽のClaude Desktopアプリを誘い文句として使用している点を指摘しています。
この感染チェーンは、ユーザーがBingで「Claude desktop app」を検索し、正規のClaude AIドメインを指しているように見えるスポンサー付き検索結果をクリックすることから始まります。
被害者は公式ダウンロードページの代わりに、claude[.]ai/public/artifacts/ca456f1f-44c0-42af-b329-4f1c7534a877でホストされている悪意のある公開Claudeアーティファクトへとリダイレクトされます。このアーティファクトはデスクトップ用インストーラーを装っており、Anthropicが削除するまでに約7,100回閲覧されていました。
このClaudeアーティファクト上の「ダウンロード」ボタンをクリックすると、ユーザーはclaude.ai.download-app[.]usを経由してdownloading-api.it[.]com/html/claude/winへ気づかぬうちにリダイレクトされ、トロイの木馬化されたClaudeDesktop.exeをダウンロードすることになります。
この一連の流れが正規のclaude[.]aiページから始まっているため、多くのユーザーはダウンロードを暗黙のうちに信頼してしまい、実行に対する警戒心が下がってしまいます。
攻撃者はClaudeDesktop.exeとDockerDesktop.exeという2つの主要なバイナリを使用しますが、これらは機能的に同一のローダーです。一方の実行ファイルはただちに実行され、最初のペイロードを展開します。
同時に、もう一方はDockerDesktop.exeとしてドロップされ、スケジュールタスクとして登録されることで、永続的な再感染機能を提供します。
重要な点として、ClaudeDesktop.exeの実体はJetBrains製のjcef_helperコンポーネントであり、これがDLLサイドローディングのために悪用されています。これにより、改ざんされたlibcef.dllが、信頼された署名済みバイナリのコンテキスト内で悪意のあるコードを実行できるようになっています。
この武器化されたlibcef.dllはVMProtectでパッキングされており、静的解析・動的解析を困難にしています。
このバイナリにはEthereumコントラクト(0xc1907d7be91f95903ad66d775c397302e7dd9228)への参照が埋め込まれており、マルウェアはEtherHiding技術を使ってこれを介しC2データを取得します。
C2情報を攻撃者のインフラ上に直接ホストするのではなく、ブロックチェーン上のトランザクションにエンコードすることで、攻撃者側はテイクダウンに対して耐性のある、C2エンドポイントをローテーションできる強靭な仕組みを手に入れています。
SectopRATは情報窃取機能と、隠蔽されたリモートデスクトップ(HVNCに類似)機能の両方を備えているため、FakeAgentの被害を受けた組織は、アカウント乗っ取り、認証情報の窃取、そして侵害されたシステムに対する攻撃者の直接的な手動操作といったリスクを完全に想定すべきです。
Huntressは、偽のClaudeDesktop.exeを実行してしまったホストはすべて完全に侵害されたものとして扱い、認証情報のローテーション、横展開の有無の確認、そして必要に応じたシステムの再構築を行うよう推奨しています。
注: IPアドレスおよびドメインは、誤った名前解決やハイパーリンク化を防ぐため、意図的に無効化表記(例: [.])としています。再度有効な形式に戻す作業は、MISP、VirusTotal、あるいは自組織のSIEMといった管理された脅威インテリジェンス基盤の中でのみ行ってください。
SOC調査の死角を減らしましょう。ANY.RUNを活用して脅威をより早期に封じ込め、対応コストと業務への影響を軽減できます。
翻訳元: https://cyberpress.org/fake-claude-ads-deliver-sectoprat/
