サイバー犯罪者が、Claudeを含む人気のAIツールの偽インストーラーを使い、被害者にマルウェアを感染させています。対象にはChatGPTやMicrosoft Copilotも含まれます。
これらのキャンペーンは、有名なAIブランドに対するユーザーの信頼を悪用するもので、悪意ある広告や検索結果の汚染、偽のダウンロードページがよく使われています。
Sophos X-Opsは、2025年7月から2026年6月までの12か月間にわたるManaged Detection and Response(MDR)の事例のうち、AI関連の活動を伴うものを調査しました。
当初AI関連としてタグ付けされた86件の事例のうち、研究者は34件を実際に悪意あるAI関連の活動であると確認しました。調査の過程でさらに4件が見つかり、合計は38件となりました。
主な調査結果は明確でした。ほとんどの攻撃者は高度なAI駆動型マルウェアを使用しているわけではなく、AIソフトウェアを釣り餌として悪用しているのです。
確認された38件の事例のうち35件は、AI製品やブランド、エコシステムを狙った悪意ある活動でした。AIソフトウェアを装った偽装は30件を占めています。
最も悪用されたブランドはClaudeで、26件に登場しました。攻撃者はClaudeのインストーラーやAIコーディングツールを提供すると称する、本物そっくりの偽サイトを作成していました。
被害者は、悪意ある検索広告や、本物のベンダーサイトに酷似したタイポスクワッティングドメインを通じて、こうしたページに誘導されるケースが一般的でした。
多くのキャンペーンでは、ClickFixの派生形である「InstallFix」というソーシャルエンジニアリング手法が使われていました。この手口では、偽のCAPTCHAやブラウザエラーを表示する代わりに、悪意あるウェブサイトが正規のインストールガイドのように見える画面を表示します。
このページはユーザーに対し、PowerShellやコマンドプロンプト、Windowsの「ファイル名を指定して実行」でコマンドをコピーして実行するよう指示します。これらのコマンドがマルウェアをダウンロードして実行する仕組みです。
ある事例では、Claudeを偽装したページが被害者に対し、攻撃者が管理するドメインからペイロードをダウンロードするmshtaコマンドを実行させるよう指示していました。
問題のファイルはClaudeのWindows用インストーラーに見えましたが、実際にはメモリ上で悪意あるコードを実行し、被害者のブラウザに対してプロセスハロウイングを試みるものでした。
その他の関連する攻撃では、情報窃取型マルウェアファミリーであるLummaStealerが配布されていました。研究者はさらに、悪意あるDLLファイルを含む偽のClaude用ZIPアーカイブや、マルウェアローダーとして機能する再パッケージ化された実行ファイルも発見しています。
ある高度な手口を使った偽Claudeサイトでは、DLLサイドローディングを利用して、これまで報告されていなかったバックドア「Beagle」をインストールしていました。脅威アクターはブラウザ拡張機能を通じてもAIブランドを悪用しています。
Sophosは、DeepSeek、ChatGPT、Claude向けの「AIサイドバー」として宣伝されている拡張機能が、情報窃取ツールとして機能したり、コマンド&コントロール(C2)サーバーと通信したりしていたケースを発見しました。
別の事例では、Chromeウェブストア経由でインストールされた偽のPerplexity拡張機能が検索結果を乗っ取り、閲覧データを攻撃者が管理するインフラに送信していました。
AIというブランディングは新しいものですが、その根底にある攻撃手法はおなじみのものです。マルウェアの配布は依然として、ソーシャルエンジニアリング、安全でないダウンロード、悪意ある広告、ブラウザ拡張機能、信頼できないソフトウェアパッケージに頼っています。
組織は、AIソフトウェアのダウンロードを検証済みのベンダードメインに限定し、既知のタイポスクワッティングサイトをブロックすべきです。
セキュリティチームは、PowerShellやmshta、エンコードされたコマンド、想定外のインストーラーの動作、広範な権限を要求するブラウザ拡張機能を監視する必要があります。AI関連の依存関係についても、通常のサプライチェーン管理策が求められます。
Sophosは、PyPI上のLiteLLMに関連する悪意あるパッケージや、リモートコードを取得するClaude関連のnpmプラグインを特定しました。開発者は依存関係を精査し、信頼できるバージョンに固定し、自動インストールワークフローを制限すべきです。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に-> ANY.RUNでSOCを強化
翻訳元: https://cyberpress.org/malware-laced-fake-ai-installers/
