Google広告経由の詐欺サイト、偽のAIツール配布で被害多発
secure-clip_編集担当
ライター
この記事のポイント
- Google広告とBingの正規機能を悪用した新種の詐欺攻撃が確認されました。
- 偽のAIツール（Claude）インストーラーをクリックするとマルウェアに感染します。
- 従業員への注意喚起と、アクセスログの確認が急務です。
ハッカーたちがGoogle検索広告内で、Bing検索の正規なリダイレクト機能を悪用しています。ユーザーが広告をクリックすると、一見正規に見えるBingのサイトを経由して、偽のClaudeインストーラーのダウンロードページに誘導されます。このインストーラーには『ClickFix』というマルウェアが含まれており、実行するとシステムに深刻な被害をもたらします。大手企業の従業員が標的になる可能性が高いため、組織全体での警戒が必要です。
よくある質問
- 自社の従業員がこの被害に遭った可能性をどう確認すればよいですか？
- ネットワークログでClaudeの偽インストーラーサイトへのアクセス履歴を調査してください。感染が疑われる場合は、ITチームに即座に報告し、端末の隔離と点検を実施してください。
- なぜBingやGoogleの正規機能が悪用されるのですか？
- 正規企業の機能を利用するため、ユーザーや検査システムが信頼してしまいやすいからです。正規サービスを偽装する手口を『トロイの木馬型』といい、対策が難しいのが特徴です。
- どのような対策を講じるべきですか？
- 全従業員への注意喚起メール配信、不審なダウンロード行為の検出システム導入、定期的なセキュリティトレーニングが有効です。IT部門と連携し、組織全体での防御体制を強化してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
