C
月内に
Steamのフォーラムにおいて、ゲームやWindowsの不具合を解決すると称して悪意のあるPowerShellコマンドを実行させる「ClickFix」攻撃
📌 一言でいうと
Steamのフォーラムにおいて、ゲームやWindowsの不具合を解決すると称して悪意のあるPowerShellコマンドを実行させる「ClickFix」攻撃が確認されました。ユーザーが管理者権限でコマンドを実行すると、暗号資産マイナーであるXMRigがインストールされます。この攻撃は、技術的な問題を抱えるユーザーを標的にしたソーシャルエンジニアリング手法を用いています。
🔍該当判定
- 社内でSteam（ゲームプラットフォーム）をインストールして利用しているPCがある
- 社員が個人の判断でPowerShell（青い画面のコマンドツール）を管理者権限で実行できる設定になっている
- Webサイト上の指示に従って、コピー＆ペーストしたコマンドをPowerShellに貼り付けて実行する操作を行った
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないソースから提供されたコマンドやスクリプトをPowerShell等で実行しないこと。特に管理者権限での実行には細心の注意を払ってください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なサポート指示によるウイルス感染について
お疲れさまです。情報システム担当です。
Steamなどのコミュニティサイトにおいて、不具合の解決策として「特定のコマンドを実行してください」と指示し、ウイルスに感染させる手口が報告されています。
ご協力をお願いしたいこと:
1. ネット上の掲示板やSNSで、不審なコマンド（PowerShell等）をコピー＆ペーストして実行しないでください。
2. 特に「管理者として実行」を求められた場合は、絶対に指示に従わないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Steamなどのコミュニティサイトにおいて、不具合の解決策として「特定のコマンドを実行してください」と指示し、ウイルスに感染させる手口が報告されています。
ご協力をお願いしたいこと:
1. ネット上の掲示板やSNSで、不審なコマンド（PowerShell等）をコピー＆ペーストして実行しないでください。
2. 特に「管理者として実行」を求められた場合は、絶対に指示に従わないでください。
対応期限: 本日中
Subject: [Security Alert] Beware of Malicious Support Instructions
Hi everyone,
We have received reports of attacks on community sites like Steam, where users are tricked into running malicious commands under the guise of fixing technical issues.
What we need you to do:
1. Do not copy and paste unknown commands (e.g., PowerShell) from forums or social media into your system.
2. Never run such commands with 'Administrator' privileges if prompted by an untrusted source.
Deadline: Immediate
Hi everyone,
We have received reports of attacks on community sites like Steam, where users are tricked into running malicious commands under the guise of fixing technical issues.
What we need you to do:
1. Do not copy and paste unknown commands (e.g., PowerShell) from forums or social media into your system.
2. Never run such commands with 'Administrator' privileges if prompted by an untrusted source.
Deadline: Immediate