C
月内に
macOSユーザーを標的とした「ClickFix」攻撃において、攻撃者がブラウザ指紋（フィンガープリント）によるフィルタリングを導入したこと
📌 一言でいうと
macOSユーザーを標的とした「ClickFix」攻撃において、攻撃者がブラウザ指紋（フィンガープリント）によるフィルタリングを導入したことが判明しました。サーバー側でOS、ブラウザ、ハードウェア情報を判定し、本物のMac環境である場合のみ悪意のあるコンテンツを表示させることで、自動化されたセキュリティスキャンを回避しています。最終的にユーザーにターミナルでコマンドを実行させ、Atomic Stealer (AMOS) などの窃資ソフトウェアを感染させることが目的です。
🔍該当判定
- 社内でMac（macOS）を業務利用している
- 社員がWebサイトからソフトをダウンロードし、指示通りに「ターミナル」へコマンドを貼り付けて実行する操作がある
- Macでブラウザ（ChromeやSafari等）を利用して外部サイトを閲覧している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なウェブサイトで指示されたコマンドをコピーしてターミナルに貼り付けないよう、ユーザーへの教育を徹底してください。また、OSおよびブラウザを最新の状態に保ち、不審なファイルのダウンロードを禁止してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なウェブサイトでのコマンド実行に関する注意について
お疲れさまです。情報システム担当です。
Macを利用している方を狙い、偽のソフトウェア更新などを装って「ターミナル」というアプリに特定の命令文を貼り付けさせようとする攻撃が確認されています。
ご協力をお願いしたいこと:
1. ウェブサイト上の指示に従って、コマンド（文字列）をコピーし、ターミナルに貼り付けて実行しないでください。
2. 「macOS向けにダウンロード」などのボタンを押した後、不自然な操作を求められた場合はすぐにブラウザを閉じてください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
Macを利用している方を狙い、偽のソフトウェア更新などを装って「ターミナル」というアプリに特定の命令文を貼り付けさせようとする攻撃が確認されています。
ご協力をお願いしたいこと:
1. ウェブサイト上の指示に従って、コマンド（文字列）をコピーし、ターミナルに貼り付けて実行しないでください。
2. 「macOS向けにダウンロード」などのボタンを押した後、不自然な操作を求められた場合はすぐにブラウザを閉じてください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Warning Against Executing Commands from Untrusted Websites
Dear employees,
We have observed attacks targeting Mac users that trick them into copying and pasting malicious commands into the 'Terminal' application under the guise of software updates or fixes.
Requested Actions:
1. Never copy and paste commands or scripts from a website into your Terminal application.
2. If you are asked to perform unusual steps after clicking a 'Download for macOS' button, close the browser immediately.
Deadline: Immediate
Dear employees,
We have observed attacks targeting Mac users that trick them into copying and pasting malicious commands into the 'Terminal' application under the guise of software updates or fixes.
Requested Actions:
1. Never copy and paste commands or scripts from a website into your Terminal application.
2. If you are asked to perform unusual steps after clicking a 'Download for macOS' button, close the browser immediately.
Deadline: Immediate