スポンサー付き検索広告とOpenAI Codexを装った偽ダウンロードページを使い、macOSユーザーにターミナルで悪意あるコマンドを実行させるマルウェアキャンペーンが、Cato Networksによって発見されました。
これは、被害者に悪意あるファイルを開かせるのではなく、感染の実行段階を自らの手で行わせる、人気のソーシャルエンジニアリング手法「ClickFix」の変種です。
この攻撃は、「codex macos download」といった検索クエリに対するスポンサー付き検索結果から始まります。この広告は本物のOpenAIのリスティングより上に表示され、訪問者をGoogle Sites上でホストされているページへと誘導します。このページはOpenAI Codexのダウンロードポータルを模しており、macOS版とLinux版の選択肢まで用意されています。
Google Sites上でホストされている偽のCodexダウンロードページ（出典: Cato Networks）
「macOS向けの実際のペイロード配信は確認できましたが、Linux向けは確認できませんでした」と研究者は述べています。
「表示されているGoogle Sitesのページはあくまでフロントエンドに過ぎません。攻撃者が制御するコンテンツをiframeで埋め込んでおり、おそらくGoogleの静的コンテンツ用プロキシを経由して読み込まれています」と研究者は説明しています。
Catoは3つのインフラ群を特定しており、それぞれが別々のiframeホストを指しています。これにより、攻撃者は最初のGoogle Sitesの誘導ページを変更することなく、悪意あるコンテンツを差し替えられるようになっています。
ターミナルに貼り付けたコマンドが多段階攻撃を起動
これらのインフラ群のうちの一つは、回避テクニックを使用しています。悪意あるページは/codexx/から読み込まれる一方、より分かりやすい/codex/というパスでは無害な偽の製品ページが表示されます。Mac以外のデバイスを使う訪問者にも、この無害なバージョンが提供されます。
Catoによると、このような振り分け（ゲーティング）は「アナリストや自動スキャナーを欺く可能性がある」といいます。攻撃者が狙う対象プロファイルに一致しないリクエストは、悪意あるコンテンツに一切遭遇しない可能性があるためです。
悪意あるページにたどり着いた被害者は、ターミナルを開いて、一見すると通常のCodexインストールコマンドのように見えるコマンドを貼り付けるよう指示されます。しかし実際には、そのコマンドはBase64エンコードされたURLをデコードしてスクリプトをダウンロードし、それをzshにパイプすることで、多段階の感染チェーンを開始します。
偽のインストーラーがターミナルコマンドの実行を促す（出典: Cato Networks）
第1段階はローダーとして機能し、埋め込まれたスクリプトをデコードして実行します。次の段階では、コマンドが貼り付けられたことを記録するために攻撃者のサーバーへリクエストが送信され、続いて別のファイルが/tmp/helperにダウンロードされます。
さらに、xattr -cを使ってファイルの拡張属性を削除してから実行可能にし、起動させます。
最終的なペイロードは、Intel搭載MacとApple Siliconの両方で動作可能な、ユニバーサルMach-Oバイナリです。
偽Codexマルウェアの配信手口はAtomic Stealerと酷似
Catoは、この配信チェーンとAtomic macOS Stealer（AMOS）との間に強い類似性を発見しました。AMOSは、これまでも公開のセキュリティ調査で報告されてきた情報窃取型マルウェアファミリーです。
「共通点としては、Base64デコードされる/curl/ローダー、圧縮・難読化されたzsh段階、/api/metrics/run?event=pastedへのテレメトリリクエスト、独自の構造を持つアップデートURL、/tmp/helperに配置されるユニバーサルMach-Oペイロード、拡張属性の削除、そしてペイロードの実行といった点が挙げられます」と研究者は記しています。
このキャンペーンは、OpenAIのCodexを偽装するものだけにとどまりません。Catoは、Claude Codeを装った類似のランディングページの背後にある関連インフラも発見しています。ただし、そのページはGoogle Sites以外の場所でホストされていました。
「組織にとっての重要な教訓は、信頼された検索結果、正規のホスティングサービス、そしてよく知られた開発者向けツールのブランドが組み合わさることで、マルウェア実行に至る説得力のある経路が作り出されうるという点です」と研究者は結論付けています。
翻訳元: https://www.helpnetsecurity.com/2026/08/25/fake-openai-codex-download-macos-users/
