Hudson Rockの研究者によると、サイバー犯罪者はHBO Maxの認証済みRedditアカウントを乗っ取り、約48時間にわたって108件の悪意ある広告を配信しました。
これらの広告はHBO Maxの信頼された企業アカウントを利用し、偽のAIツールや開発者向けソフトウェア、macOS用ユーティリティを宣伝することで、被害者の警戒心を緩めていました。
一部の広告は、macOS向けHBO Maxネイティブアプリや特典ダウンロードを提供すると称する、本物そっくりのHBOなりすましサイトへユーザーを誘導していました。しかし、これらのサイトはインストーラーを提供する代わりに、訪問者にMac上でターミナルを開くよう、あるいはWindowsの場合はファイル名を指定して実行やPowerShellを開き、コマンドを貼り付けるよう指示していました。
これは、ClickFixと呼ばれる急拡大中のソーシャルエンジニアリング手法の特徴です。
ClickFix攻撃では、エラー修正やCAPTCHA完了、人間であることの確認、ソフトウェアのインストールといった日常的な技術的手順を装い、悪意あるコマンドの実行を促します。Webページが密かにコマンドをクリップボードにコピーし、被害者に貼り付けと実行を誘導することで、被害者は自ら端末を感染させてしまうのです。
ADAMnetworksの研究者は、HBO Max広告の背後にあるこの攻撃活動を「PasteSwitch」と名付けています。そのインフラは、訪問者の使用デバイスや手口に応じて次の段階を変化させるよう設計されているようです。
確認されたmacOS向けペイロードには、MacSyncやAMOS情報窃取型マルウェアが含まれており、ブラウザの認証情報やプロファイル、Telegramのデータ、Apple Notes、保存されたパスワード、暗号資産ウォレットのリカバリーフレーズを盗むよう設計されています。
Windowsユーザーの場合、メモリ上で動作するAmatera情報窃取型マルウェアに感染する可能性があります。この攻撃活動は、コピーされたウォレットアドレスを監視し、送金前に攻撃者が管理するアドレスへすり替える暗号資産クリップボードハイジャッカーとも関連付けられています。
身を守るには
Reddit運営は通報を受けて広告を停止し、セキュリティ調査を開始しましたが、引き続き警戒することが重要です。報告によれば、2025年におけるマルウェアローダー活動の半分以上をClickFixが占めていたとされています。
その成功要因の一つは、キャンペーンが次々と新たな手口でユーザーを欺き、検知を回避するための様々なコマンドを追加し続けていることにあります。
macOS Tahoe 26.4以降を利用しているユーザーには、ターミナルへのテキスト貼り付け時に警告が表示される場合がありますが、すべてのユーザーに表示されるわけではないため、この機能だけに頼るべきではありません。
Malwarebytesは、ClickFix攻撃の複数の段階で追加の保護を提供できます。Browser GuardはWebサイトがクリップボードへの書き込みを試みると警告を発し、Web保護機能は既知の悪意あるサイトをブロックし、リアルタイム保護はこのキャンペーンによって配布されるマルウェアを検知できます。
ClickFixが猛威を振るい、絶えず新たな手口を生み出している今、警戒心を持ち、慎重に行動し、対策を講じることが重要です。
- 広告には注意を払いましょう。認証済みアカウントだからといって、その広告が安全だとは限りません。広告経由でソフトウェアをダウンロードするのではなく、企業の公式サイトへ直接アクセスしてください。
- 慌てないこと。特に端末上でのコマンド実行やコードのコピー&ペーストを求められた場合、Webページやプロンプトの指示に急いで従わないでください。攻撃者はカウントダウンやユーザー数表示などのプレッシャー戦術を使い、素早い行動を促そうとします。
- 信頼できない発信元のコマンドは実行しないこと。発信元を信頼でき、コマンドの内容を理解できる場合を除き、Webサイトやメール、広告、メッセージからコピーしたコードやコマンドを実行しないでください。指示内容は公式ドキュメントと照合するか、企業のサポートチームに問い合わせましょう。
- デバイスを保護しましょう。Web保護機能を備えた、最新の状態に保たれたリアルタイムアンチマルウェアソリューションを利用してください。MalwarebytesはPasteSwitchのインフラの一部であるember-bridge.comをブロックします。
- 進化する攻撃手法について学びましょう。攻撃が予想外の経路から仕掛けられ、常に進化していることを理解しておくことが、警戒心の維持につながります。今後も弊社ブログをぜひご覧ください。
脅威を報じるだけでなく、取り除くために。
サイバーセキュリティのリスクを見出しの中だけの話にしてはいけません。今すぐMalwarebytesをダウンロードして、デバイスを脅威から守りましょう。
