SectopRAT、パスワードやクレジットカード情報、Cookie、社内ファイルへの遠隔アクセスを攻撃者に許す

SectopRATは、Anthropicの「Claude」プラットフォームを悪用した高度に標的を絞ったマルバタイジング(不正広告)キャンペーンの中心に位置するマルウェアであり、被害者のパスワードやクレジットカード情報、Cookie、社内ファイルへの深く持続的なアクセスを攻撃者に与える、HVNC対応のステルス性の高いRAT(遠隔操作型トロイの木馬)です。

この攻撃に使われたファイルは正規のClaude Desktopインストーラーを装っていましたが、被害者をclaude.ai.download-app[.]usへリダイレクトし、続いてdownloading-api.it[.]com/html/claude/winへ誘導し、そこでトロイの木馬化されたClaudeDesktop.exeが配布される仕組みになっていました。

削除される前、この不正なファイルはおよそ7,100回の閲覧を記録しました。Anthropicは Huntress の報告を受けて7月22日にこれを削除しましたが、その時点で「FakeAgent」と名付けられたこのキャンペーンはすでに広範囲に拡散していました。

ダウンロードされたClaudeDesktop.exeは、Anthropic公式のバイナリではなく、Chromium Embedded Frameworkを使用するJetBrainsのjcef_helper.exeコンポーネントを流用したものでした。これはDLLサイドローディングを行うために特に選ばれたものです。

被害者はBing検索から、claude[.]ai/public/artifacts/ca456f1f-44c0-42af-b329-4f1c7534a877にホストされている公開アーティファクトへ誘導されます。Claude側では免責事項としてその旨が表示されます。

このC2設定をブロックチェーン上のトランザクションに埋め込む「EtherHiding」という手法により、攻撃者はコントラクトに新しいデータを投稿するだけでインフラを容易にローテーションでき、テイクダウンや従来のシンクホール対策を困難にしていました。

ComputerScience

永続化は、署名済みのIBM SPSSバイナリであるsslconf.exeを悪用する形で強化されており、これは別のDLLサイドローディング経路であるtempdir.dllを通じて実行され、強力なアンチVM・アンチサンドボックス機能を実装していました。

このマルウェアはDXGIアダプターを調べて既知の仮想化ベンダーIDを検出し、VRAMが1GB未満かどうかを確認し、さらにコンピュートシェーダーのタイミングを利用することで、低精度の解析環境での実行を拒否します。これにより、汎用サンドボックスに依存する防御側にとってはハードルが高くなっています。

このマルウェアはペイロードをCPUベースのルーチンで復号する代わりに、appcfg.datをディスク上に保存し、カスタムのDirectXシェーダー(SM5バイトコード)を使用していました。

これはGPU上でAES-256-CTR復号を実行するためのもので、暗号APIへの一般的なフック手法を効果的に回避し、標準的なリバースエンジニアリングツールを困難にしていました。

Huntressのアナリストは、Claude Opusを活用してDirectX Binary Container(DXBC)を抽出し、埋め込まれたRijndael S-boxとRcon列を復元することで、非標準のAES-256-CTR実装に使われる鍵素材を導出しました。

鍵の中の1バイトの誤転記により当初は復号がブロックされていましたが、この点はAI支援ワークフローにおいても人の目によるレビューが重要であることを裏付けています。これを修正したことでオフライン復号が可能になり、PEファイルと難読化された.NETアセンブリの両方を復元することができました。

SectopRATキャンペーン

逆コンパイルと文字列解析により、ブラウザのログイン情報、Cookie、自動入力データ、クレジットカード情報、FTP、Discord、メッセージングクライアントに関する参照が明らかになり、このペイロードはSectopRATファミリーであることが特定されました。

これは、隠しセカンドデスクトップ(HVNC)、AES暗号化されたC2通信、幅広い認証情報・データ窃取機能で知られる.NET製のRATです(出典:malpedia.caad.fkie)。

ComputerScience

この.NETコード内で、Huntressは難読化されたHttpClientルーチンを追跡し、ここでも再びEtherHidingのパターンを発見しました。最終的に、2.24.131[.]246にある稼働中のC2エンドポイントと、2025年5月30日まで遡るBNB Smart Chainトランザクションに埋め込まれた過去のC2群を復元しています。

HuntressがGBhackersと共有したレポートで述べたところによると、ユーザーがBingで「Claude desktop app」を検索し、Claude.aiにホストされた公開Claudeアーティファクトに正規にリンクしていたスポンサー付き検索結果をクリックした結果、少なくとも29の組織が侵害されたとのことです。

WHOISデータとValidinインテリジェンスプラットフォームを手がかりに調査を進めたアナリストは、download-app[.]usの登録に使われたメールアドレスを、少なくとも他の10件のマルウェア・フィッシングドメインと関連付けました。その中には、StealC情報窃取マルウェアのキャンペーンをホストしていたとしてMicrosoftの「Operation Endgame」によって以前に押収されたpolse[.]usも含まれています。

さらにHuntressは、この攻撃者を2026年4月に発生したDocker Hubキャンペーンとも関連付けています。このキャンペーンは偽のDocker Desktopインストーラーとlibcef.dllのサイドローディングを悪用したもので、信頼された開発者エコシステムやAIエコシステムを悪用して、堅牢に保護された汎用RATを配布するというパターンが浮かび上がっています。

SectopRAT(ArechClient2としても追跡されています)は、攻撃者に被害システムへの完全な遠隔アクセスを与えるもので、ハードウェアやソフトウェアのプロファイリング、ブラウザや暗号資産ウォレットの機密情報の窃取、盗んだCookieを使ったセッションの乗っ取りなどの機能を備えています。

今回のFakeAgent攻撃では、これが保存済みパスワード、決済カード情報、自動入力記録、セッションCookie、機密性の高い社内文書の窃取に直結しており、従来型の認証情報収集をほとんど必要とせずに、迅速なアカウント乗っ取りと横展開を可能にしています。

企業にとってこのキャンペーンは、AIプロバイダーのドメインを悪用したマルバタイジング、EtherHidingによるブロックチェーン基盤の堅牢なC2、そして高度なGPU対応のアンチ解析技術が今や汎用RATを多くの主流の防御ツールから守りうるという運用上の現実という、3つの収束するトレンドを浮き彫りにしています。

侵害指標(IOC)

注: IPアドレスおよびドメインは、誤った名前解決やハイパーリンク化を防ぐため、意図的に無害化表記(例: [.])にしています。再有効化はMISP、VirusTotal、SIEMなど管理された脅威インテリジェンスプラットフォーム内でのみ行ってください。

2026年、AI SOCに求められる機能とは? 完全チェックリスト : AI SOC機能チェックリストをダウンロード