C
月内に
macOSを標的とした新型のインフォスティーラー「ClickLock」
📌 一言でいうと
macOSを標的とした新型のインフォスティーラー「ClickLock」が発見されました。このマルウェアは、偽のCloudflare検証画面を通じてユーザーに悪意のあるコマンドを実行させ、システムパスワードの入力を強制します。ユーザーがパスワードを入力しない限り、Finderやブラウザなどの主要プロセスを高速に強制終了させ続け、操作不能な状態に追い込むという極めて攻撃的な手法を用いています。
🔍該当判定
- 社内でApple社のMac (macOS) を業務利用している
- 社員がWebサイト閲覧中に「Cloudflareの確認」などの偽画面が表示され、指示通りにコマンドをコピーしてTerminal（ターミナル）で実行した
- MacでFinderやブラウザなどのアプリが強制的に何度も終了し、パスワード入力画面だけが表示される異常が発生している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なウェブサイトで指示されたコマンドをターミナルにコピー＆ペーストして実行しないこと。OSおよびセキュリティソフトを最新の状態に保ち、不審な挙動（アプリの頻繁な強制終了など）が発生した場合は直ちにネットワークから切り離し、専門家に相談してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なウェブサイトでのコマンド実行に関する注意について
お疲れさまです。情報システム担当です。
macOSを標的とした、パスワードを盗み出す新しい攻撃手法が確認されました。
偽の「Cloudflare」などの検証画面が表示され、「このコマンドをコピーしてターミナルで実行してください」と指示されるケースがありますが、これは非常に危険な攻撃です。実行すると、PCの操作ができなくなり、パスワードの入力を強制される可能性があります。
ご協力をお願いしたいこと:
1. ブラウザで指示された「コマンド」をコピーして、ターミナル（Terminal）で実行しないでください。
2. 万が一、身に覚えのない画面が表示され、PCの動作が不安定になった場合は、すぐにネットワークを切り、情シス担当までご連絡ください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
macOSを標的とした、パスワードを盗み出す新しい攻撃手法が確認されました。
偽の「Cloudflare」などの検証画面が表示され、「このコマンドをコピーしてターミナルで実行してください」と指示されるケースがありますが、これは非常に危険な攻撃です。実行すると、PCの操作ができなくなり、パスワードの入力を強制される可能性があります。
ご協力をお願いしたいこと:
1. ブラウザで指示された「コマンド」をコピーして、ターミナル（Terminal）で実行しないでください。
2. 万が一、身に覚えのない画面が表示され、PCの動作が不安定になった場合は、すぐにネットワークを切り、情シス担当までご連絡ください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Warning Against Executing Unknown Commands in Terminal
Dear employees,
A new attack targeting macOS users has been identified that attempts to steal system passwords.
Attackers use fake "Cloudflare" verification pages to trick users into copying and pasting malicious commands into the Terminal app. If executed, this malware can freeze your system and force you to enter your password to regain control.
What we need you to do:
1. NEVER copy and paste commands from a website into your Terminal app, regardless of the instructions.
2. If you encounter a suspicious verification page or notice your apps crashing repeatedly, disconnect from the network and contact the IT security team immediately.
Deadline: Immediate
Dear employees,
A new attack targeting macOS users has been identified that attempts to steal system passwords.
Attackers use fake "Cloudflare" verification pages to trick users into copying and pasting malicious commands into the Terminal app. If executed, this malware can freeze your system and force you to enter your password to regain control.
What we need you to do:
1. NEVER copy and paste commands from a website into your Terminal app, regardless of the instructions.
2. If you encounter a suspicious verification page or notice your apps crashing repeatedly, disconnect from the network and contact the IT security team immediately.
Deadline: Immediate