- Huntressは、本物のclaude.ai共有URL上でホストされ、有料Google広告で宣伝された偽のClaude Codeインストールガイドを通じて配布される、6段階構成のmacOS向け情報窃取型マルウェア兼リモートアクセス型トロイの木馬「MacSync」をリバースエンジニアリングにより解析
- この攻撃には偽造がほとんど必要ありませんでした。ページはAnthropic自身の証明書の下に置かれ、プラットフォームの安全性バナーは攻撃者が選んだ表示名「Apple Support」をそのまま事実として読者に提示していました
- 最終段階では、インストール済みのLedgerおよびTrezorアプリをその場で書き換え、通常起動すると偽の復元メッセージが表示されてシードフレーズを窃取し、油断した被害者のウォレットから資産を抜き取ります
MacでClaude Codeのインストール方法をオンラインで検索した結果、仮想通貨ウォレットを乗っ取られてしまう可能性があります。
被害者はGoogleで検索し、最初の検索結果である有料Google広告をクリックしました。すると、claude.ai上にホストされた整然としたステップバイステップのガイドにたどり着き、そこには「Apple Support」による共有と表示され、ターミナルを開いて1行のコマンドを貼り付けるよう指示されていました。
セキュリティ企業Huntressが公開したリバースエンジニアリングのレポートによると、その後に続いたのは「MacSync」と呼ばれる6段階のmacOS向け攻撃チェーンでした。情報窃取型マルウェア、リモートアクセス型トロイの木馬、特定のシステム権限を取得するために作られた署名済みヘルパー、そして最後に被害者自身の仮想通貨ウォレットアプリのトロイの木馬化されたコピーがその場で書き換えられ、復元フレーズを盗み出す仕組みになっていました。
ウォレット窃取に至った巧妙かつ緻密な手口
被害者はHuntressがディスクからマルウェアを抽出する前に端末をオフラインにしていたため、研究者らはローダーのリクエストを再構築し、代わりに攻撃者自身の配信サーバーから各段階のファイルをすべてダウンロードしました。
その結果、高度に洗練されたキャンペーンの実態が明らかになりました。正規のものに見せかけるためにほとんど偽装を必要としなかったのです。
Anthropicは、あらゆるユーザーが会話を公開共有URLとして公開できる機能を提供しています。攻撃者はこの機能を、設計どおりの形のまま悪用しました。おとりページはclaude.ai自体の上にHTTPS経由で置かれ、Anthropic自身のセキュリティ証明書の下で運用されていました。目を凝らして確認すべき偽ドメインもなければ、クリックして回避すべき証明書警告もなく、アドレスバーにも不審な点は一切ありませんでした。
この工作はさらに念入りでした。共有を公開した人物は表示名を「Apple Support」に設定しており、コンテンツのすぐ上に表示されるAnthropic自身の安全性バナーは、読者が見ているのはClaudeとApple Supportとの会話のコピーだと律儀に報告していました。
プラットフォーム自体が攻撃者の選んだ名前を確立された事実として読者に返すことで、その「信頼性」をさらに固めていたのです。会話の内容自体も、インストールによって個人ファイルには一切触れず、承認なしにシステムレベルの変更は行わないと約束するなど、ベンダーの公式ドキュメントを思わせる書き方になっていました。
この同じ設計上の判断は、これまでにも全く別の理由で表面化したことがあります。Wiredは以前、報じています。プライベートなClaudeの会話がGoogleやBingの検索結果に表示されていたというもので、これは共有リンクが検索エンジンによって他のウェブページと同様にクロールされる、ごく普通の公開ウェブページであるためです。
ユーザーが誤って自分のチャットを公開してしまうケースと、攻撃者が意図的に偽のインストールガイドを仕掛けるケースは、いずれも同じ性質から生じる2つの結果です。共有URLに公開されたものは何であれ公開され、検索可能となり、Anthropicの証明書の下で配信されるのです。
これは一度限りの出来事でもありません。Huntressは以前にも、同様の配布パターンを報告しています。汚染されたChatGPTやGrokの会話を通じたAMOSの配布、偽のClaudeデスクトップ版マルバタイジングによる別のリモートアクセス型トロイの木馬、GitHub上でホストされた他のAIツールの偽インストーラーなどです。
手口の見た目は多少変化していますが、その骨格は変わっていません。たとえGoogleが正解より上に表示するために対価を受け取っている広告であっても、インターネット上の信頼できない発信元からのリンクをクリックしたり、指示されたコマンドを実行したりする際には、ユーザーは十分な注意を払う必要があります。
