C
月内に
CERT-UAは、100以上の侵害されたウェブサイトでCloudflareのボット確認画面を装った偽ページが表示されるキャンペーンを確認しました
📌 一言でいうと
CERT-UAは、100以上の侵害されたウェブサイトでCloudflareのボット確認画面を装った偽ページが表示されるキャンペーンを確認しました。ユーザーが「人間であること」を確認するために指示されたコマンドを実行すると、攻撃者のサーバーからMSIパッケージがダウンロードされ、LunexStealerマルウェアがインストールされます。これは「ClickFix」と呼ばれる手法を用いた攻撃です。
🔍該当判定
- Webサイト閲覧中に『Cloudflareの認証』画面が表示され、指示通りにコマンド（文字列）をコピーして実行した
- Webサイトから指示されたMSI形式のインストーラーファイルをダウンロードし、実行した
- 社内で『人間であることを証明するためにコマンドを実行してください』という不自然な画面が表示される事例が報告されている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なウェブサイトでコマンドの実行やファイルのダウンロードを求められた場合は、絶対に従わないでください。ブラウザのセキュリティ設定を最新に保ち、エンドポイント保護製品（EDR等）を導入して不審なプロセスの実行を検知・遮断してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ウェブサイト上の偽の確認画面によるウイルス感染について
お疲れさまです。情報システム担当です。
ウェブサイトを閲覧中に、Cloudflareなどの「ボット確認（人間であることの確認）」画面が表示され、特定の操作やコマンドの実行を求められる攻撃が確認されています。
ご協力をお願いしたいこと:
1. ブラウザで「コマンドを実行してください」や「ファイルをダウンロードして実行してください」という指示が出ても、絶対に従わないでください。
2. 万が一、不審な操作を行い、PCの動作に違和感がある場合はすぐに情報システム担当までご連絡ください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
ウェブサイトを閲覧中に、Cloudflareなどの「ボット確認（人間であることの確認）」画面が表示され、特定の操作やコマンドの実行を求められる攻撃が確認されています。
ご協力をお願いしたいこと:
1. ブラウザで「コマンドを実行してください」や「ファイルをダウンロードして実行してください」という指示が出ても、絶対に従わないでください。
2. 万が一、不審な操作を行い、PCの動作に違和感がある場合はすぐに情報システム担当までご連絡ください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Malware Infection via Fake Website Verification Pages
Dear employees,
We have observed attacks where websites display fake 'bot verification' pages (mimicking services like Cloudflare) and trick users into executing commands to prove they are human.
What we need you to do:
1. Never execute any commands or download files when prompted by a website's verification page.
2. If you have accidentally followed such instructions or notice any unusual behavior on your computer, please contact the IT department immediately.
Deadline: Immediate
Dear employees,
We have observed attacks where websites display fake 'bot verification' pages (mimicking services like Cloudflare) and trick users into executing commands to prove they are human.
What we need you to do:
1. Never execute any commands or download files when prompted by a website's verification page.
2. If you have accidentally followed such instructions or notice any unusual behavior on your computer, please contact the IT department immediately.
Deadline: Immediate