MacおよびWindowsユーザーを標的とした新たな攻撃手法「ClickFix」が確認されました。この攻撃は、正当なソフトウェアやブラウザのエラーを偽装し、ユーザー自身の手で悪意のあるコマンドをコピー＆ペーストさせるソーシャルエンジニアリングの手法をとります。
本攻撃は特定のツールを介するものではなく、Webサイト上の偽のエラーメッセージを通じて実行されます。ユーザーが「問題を修正する」ために表示された指示に従い、特定のコマンドをコピーして実行することで、攻撃者の意図するスクリプトが端末で実行されてしまう仕組みです。
ClickFixの最大の特徴は、システム自体の脆弱性を突くのではなく、人間の心理的隙を突く点にあります。正規の操作に見せかけた指示を実行させることで、セキュリティソフトの検知を回避し、攻撃者が端末へのアクセス権を得るリスクが高まります。
セキュリティ専門家は、Webブラウザ上で唐突に表示される「解決策」や、指示に従ってコピー＆ペーストを促す操作には一切応じないよう警告しています。OSのアップデートを常に最新に保ち、不審なサイトの指示を鵜呑みにしないセキュリティ意識の向上が不可欠です。