脅威アクターが生成AIツールの人気の高まりを悪用し、マルウェアを拡散させる事例が増加しています。Darktraceが最近確認したインシデントでは、攻撃者が偽のGoogle Geminiインストーラーを使ってWindows端末に情報窃取型マルウェア「Vidar」を感染させました。
この攻撃キャンペーンは、従来型のフィッシングメールに頼るのではなく、AIソフトウェアを積極的に探しているユーザーを標的にしていました。
悪意のあるファイルはDownload_Google_Gemini_For_Windows.exeという名前で、Google GeminiのWindows版を装っていました。
Darktraceは2026年7月、欧州・中東・アフリカ地域のある組織で、ユーザーのダウンロードフォルダから実行ファイルが起動された後に不審な挙動を検知しました。
調査の結果、この不審なファイル名で検索するとGoogle Colabのページに誘導されることが判明しました。Google Colabは、Jupyterノートブックや機械学習ワークロードを実行するための正規のクラウドベースプラットフォームです。
このページにはダウンロードを促すプロンプトが表示され、被害者は「Windows Software Hub」を名乗るサイトmicronsoftwares[.]comへリダイレクトされていました。
このリダイレクト先のサイトでは、偽のGeminiインストーラーが入ったZIPアーカイブが提供されていました。アーカイブにはREADMEファイルも含まれており、実行ファイルを管理者権限で実行し、アンチウイルスソフトの除外リストに追加するようユーザーに指示していました。
この指示は重大な警告サインです。正規のソフトウェアインストーラーが、インストール前にエンドポイント保護の無効化や弱体化をユーザーに要求することはありません。
Googleのブランドと、Googleがホストする正規プラットフォームを利用することで、攻撃者はダウンロードをより信頼できるものに見せかけていました。
この手口は、従業員が業務用にAIアシスタントやコーディングツール、ブラウザ拡張機能、生産性向上ソフトウェアを日常的に検索しているという実態を悪用しています。
Darktraceは、このペイロードを広く使われている情報窃取型マルウェアファミリー「Vidar」と特定しました。今回のサンプルはGo言語でコンパイルされた新しい亜種で、Telegramを利用したインフラと通信していました。
実行直後、この悪意のあるプロセスはポート443経由のHTTPSで91.98.98[.]86に接続しました。研究者らはさらに、91.98.111[.]49およびdtm[.]kijangturbo88[.]topもこの活動に関連付けています。
Microsoft Defender for Endpointのテレメトリにより、後にブラウザの認証情報やその他の機密情報の窃取に関連する挙動が確認されました。
窃取されたブラウザのセッション情報や認証情報を使えば、攻撃者は企業のメールやクラウドアプリケーション、社内システムにアクセスできるようになります。
Darktraceは、不審なインフラへの接続をブロックし、侵害されたエンドポイントを隔離することでこのインシデントを封じ込めました。
今回のケースは、たとえ配布経路が正規に見えても、セキュリティツールが攻撃を検知できることを示しています。異常なアウトバウンド通信や認証情報の窃取といったマルウェアの挙動は、通常の端末の動作とは依然として異なるためです。
注記: IPアドレスおよびドメインは、誤ってアクセスやハイパーリンク化されるのを防ぐため、意図的に無害化表記（例: [.]）しています。再有効化はMISP、VirusTotal、あるいは自社のSIEMなど、管理された脅威インテリジェンス基盤内でのみ行ってください。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に-> ANY.RUNでSOCを強化
翻訳元: https://cyberpress.org/fake-gemini-steals-credentials/
