ユーザー自身に悪意のあるコードを実行させ、パソコンをマルウェア（悪意のあるプログラム）に感染させる「ClickFix」と呼ばれるサイバー攻撃が拡大していることが、セキュリティ専門家などの調査で明らかになりました。アメリカの掲示板サイト「Reddit」では、大手動画配信サービスの公式アカウントが乗っ取られ、攻撃に悪用されたということです。
近年急速に拡大しているこの攻撃は、偽のウェブサイトや改ざんされた正規のサイトを通じて行われます。サイト上に「ロボットではないことの確認（CAPTCHA）」などを装った偽の画面を表示し、ユーザーに特定の文字列をコピーするよう指示します。その後、Windowsの「コマンドプロンプト」やMacの「ターミナル」といったシステム管理用の画面に文字列を貼り付けて実行させる手口となっています。
ユーザーが指示に従って操作を行うと、パスワードやログイン中のアカウント情報、暗号資産のデータなどを即座に盗み出すマルウェアがインストールされます。システムを直接操作する画面を利用するため、多くのウイルス対策ソフトやセキュリティ機能の検知をすり抜けてしまうということです。
セキュリティ研究者によりますと、最近確認された攻撃では、アメリカの掲示板サイト「Reddit」上で動画配信サービス「HBO Max」を装った偽の広告が掲載されました。ハッカーがHBO Maxの公式アカウントを乗っ取り、本物に見せかけた偽の広告を数百件投稿して、ユーザーを悪意のあるページに誘導していたとしています。
この問題について、Redditの運営会社はIT系メディアの取材に対し、「HBO Maxの広告配信権限を持つアカウントが乗っ取られ、悪意のあるリンクを含む広告の配信に悪用されたことを確認した」と発表しました。現在、該当するアカウントは凍結され、広告も削除されたということです。一方で、影響を受けたユーザー数については明らかにしていません。なお、HBOを傘下に持つワーナー・ブラザース・ディスカバリーはこの件に関するコメントを出していません。
専門家は対策として、企業などの組織ではWindowsのコマンドプロンプトやPowerShellへのアクセスをネットワーク全体で制限することで、被害を防ぐことができるとしています。また、Macのユーザー向けにも、意図しないコードの実行を防ぐための専用のセキュリティツールが提供されているということです。
