ハッカーが偽Google Geminiインストーラーを悪用、Vidarスティーラーを展開しブラウザ認証情報を窃取

脅威アクターが生成AIソフトウェアへの関心を悪用し、Google Colab経由でホストされた偽のGoogle Geminiインストーラーを通じて情報窃取型マルウェア「Vidar」を配布していることが分かりました。

Darktraceは、EMEA地域の顧客環境で発生した2026年7月の侵入事例を調査しました。この事例では、あるユーザーがDownload_Google_Gemini_For_Windows.exeという名前の悪意あるファイルをダウンロードして実行していました。

今回のキャンペーンは、従来型のフィッシング添付ファイルには依存していませんでした。その代わりに、ユーザーがもはや当たり前だと感じつつあるソフトウェア取得の流れ――オンラインでAIツールを検索し、信頼できそうな検索結果を見つけ、正規のインストーラーに見えるものをダウンロードする、という一連の行動――を悪用したのです。

この手口は、Googleのブランドとクラウドホスト型の開発者向けサービスの両方に対する信頼を、初期侵入の手段として利用するものです。

Darktraceの調査により、不審なファイル名に関連した検索結果がGoogle Colabのページにリンクしていたことが判明しました。

報告によれば、このColabページにはダウンロードを促すプロンプトが表示され、被害者は「Windows Software Hub」を装った副次的なドメインmicronsoftwares[.]comへとリダイレクトされていました。

このサイトが、Geminiインストーラーを騙るファイルを提供していました。ただし調査担当者は、HTTPやファイルダウンロードのテレメトリからダウンロードの経路を完全に再構築することはできませんでした。

Google ColabへのSSLセッションが不審なバイナリの実行直前に確認されており、悪意あるリソースおよびそのリダイレクトチェーンとのやり取りがあったことを強く示唆しています。

Darktraceがレビューを行った7月15日の時点で、このColabページは依然として稼働しており、実行ファイルを含むZIPアーカイブを提供していました。

偽のGoogle Geminiインストーラー

Darktraceの調査によれば、Google Colabは開発者や研究者、データサイエンティストに広く使われている正規のブラウザベースJupyterノートブックサービスであり、それゆえにマルウェアの誘導拠点として説得力を持ってしまうとのことです。

マルウェア除去ツール

このアーカイブにはREADMEファイルも含まれており、実行ファイルを管理者権限で実行し、アンチウイルスの除外リストに追加するようユーザーに指示していました。これはエンドポイント保護を弱め、実行成功の可能性を最大化することを狙った、典型的なソーシャルエンジニアリングの手口です。

Darktraceはこのペイロードを、Telegramベースのインフラと通信する新しいGoコンパイルのVidar亜種であると特定しました。研究者らは、dtm[.]kijangturbo88[.]topが今回の一連の活動に関連するコマンド&コントロール活動に紐づいていると結論づけています。

実行後、このプロセスはTCP/443経由で91.98.98[.]86に接続していました。関連するSSLテレメトリの分析により、91.98.111[.]49も本事案に関連するインフラであることが判明しています。

その後Darktraceは、感染したデバイスからのブラウザ認証情報の窃取や、その他の機密データの収集を示すMicrosoft Defender for Endpointのアラートを受信しました。

Vidarは、保存済みのブラウザパスワード、セッションクッキー、オートフィルデータ、暗号資産ウォレット関連のアーティファクト、その他ローカルに保存された認証情報を窃取する目的でよく使われる、既知の情報窃取型マルウェアです。

今回の作戦でVidarが使われたこと自体は技術的には特に驚くべきことではありません。注目すべきは、時宜を得たAIをテーマにした誘導手法の裏に、成熟したコモディティマルウェアを再パッケージ化して仕込んだ配布経路の方です。

マルウェア除去ツール

Darktraceは、ダウンロードされたファイルやホスティングプラットフォームの評判のみに頼るのではなく、行動的なシグナルを通じてこの侵害を検知しました。

同社は、ユーザーのDownloadsフォルダからの不審なプロセス実行、異常な暗号化された外向き通信、そして認証情報の収集と一致する痕跡を特定しました。

その後、DarktraceのAutonomous Response機能が91.98.98[.]86を含む悪意あるインフラとの通信を遮断し、侵害されたエンドポイントを隔離しました。

今回の対応は、攻撃者が信頼できるサービス上に誘導コンテンツをホストし、セキュリティ対策の回避をユーザー自身の手作業に委ねるようなケースにおいて、行動分析が依然として不可欠であることを示しています。

この事案は、マルウェア配布におけるより広範な傾向の変化を反映しています。攻撃者は企業でのAI活用の広がりを追いかけ、脅威をAIアシスタントやコーディングツール、ブラウザ拡張機能、業務効率化アプリケーションなどに見せかけてパッケージ化しているのです。

信頼されているクラウドプラットフォームと、認知度の高いAIブランドを組み合わせることで、見慣れないフィッシングドメインを使う場合よりもはるかに効果的に、被害者の警戒心を下げることができてしまいます。

組織は、ソフトウェアのインストールを承認済みの提供元に限定し、ユーザーがアンチウイルスの除外設定を追加できないようにし、DownloadsフォルダおよびTempディレクトリからの実行を監視し、本記事に掲載したインフラや不審なGeminiブランドのインストーラーを積極的に探索すべきです。

最も重要なのは、GeminiをはじめとするAI製品は、検索結果からのダウンロードページやクラウドノートブック、サードパーティの「ソフトウェアハブ」経由ではなく、必ず公式ベンダーのチャネルを通じてのみ入手することです。

侵害指標（IOC）

注: IPアドレスおよびドメインは、誤って名前解決やハイパーリンク化されるのを防ぐため、意図的に無害化表記（例: [.]）としています。再度有効な形式に戻す作業は、MISP、VirusTotal、またはお使いのSIEMなど、管理された脅威インテリジェンス基盤の中でのみ行ってください。

★ どのセキュリティツールを削減すべきか？ 1ページでスコアリング – 「継承されたセキュリティスタック」ガイドをダウンロード