B
今週中
攻撃者がGoogle Docsを悪用し、WindowsおよびmacOSユーザーを標的とした「ClickFix」攻撃を展開しています
📌 一言でいうと
攻撃者がGoogle Docsを悪用し、WindowsおよびmacOSユーザーを標的とした「ClickFix」攻撃を展開しています。Google Apps Scriptを用いて偽の解読エラーを表示させ、ユーザーに悪意のあるコマンドの実行やファイルのダウンロードを促します。この攻撃により、AMOS変種などの情報窃取型マルウェアやリモート制御ツールが感染し、暗号資産ウォレットなどの機密情報が盗まれる危険があります。
🔍該当判定
- 社外の人から送られてきたGoogleドキュメントを開き、画面上の指示に従ってコマンド（PowerShellやターミナル）を実行した
- Googleドキュメント内で「解読失敗」などのエラーが表示され、更新プログラムやDMGファイルをダウンロードしてインストールした
- Googleドキュメントのサイドバーに、暗号鍵などの個人情報を入力するフォームが表示され、そこに入力した
- ブラウザに仮想通貨（暗号資産）のウォレット拡張機能をインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できない送信者からのGoogle Docs共有リンクを開かないこと。ドキュメント内でコマンドの実行や外部ファイルのダウンロードを求められた場合は、直ちに操作を中断し、社内のセキュリティ担当者に報告してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Googleドキュメントを悪用した偽の更新通知に注意してください
お疲れさまです。情報システム担当です。
Googleドキュメントを開いた際に、「エラーが発生したため更新が必要」などのメッセージが表示され、コマンドの実行やファイルのダウンロードを促す攻撃が確認されています。
ご協力をお願いしたいこと:
1. 知らない相手から共有されたGoogleドキュメントは開かないでください。
2. ドキュメント内で「コマンドをコピーして実行してください」や「更新ファイルをダウンロードしてください」と指示されても、絶対に操作しないでください。
対応期限: 本日中（確認次第、徹底をお願いします）
お疲れさまです。情報システム担当です。
Googleドキュメントを開いた際に、「エラーが発生したため更新が必要」などのメッセージが表示され、コマンドの実行やファイルのダウンロードを促す攻撃が確認されています。
ご協力をお願いしたいこと:
1. 知らない相手から共有されたGoogleドキュメントは開かないでください。
2. ドキュメント内で「コマンドをコピーして実行してください」や「更新ファイルをダウンロードしてください」と指示されても、絶対に操作しないでください。
対応期限: 本日中（確認次第、徹底をお願いします）
Subject: [Security Alert] Beware of Fake Update Notifications in Google Docs
Hi everyone,
We have observed attacks where users are tricked into executing malicious commands or downloading files after opening a Google Doc that displays a fake error message.
What we need you to do:
1. Do not open Google Docs shared by unknown or untrusted senders.
2. Never copy-paste commands into your terminal or download 'update' files prompted by a document.
Deadline: Immediate
Hi everyone,
We have observed attacks where users are tricked into executing malicious commands or downloading files after opening a Google Doc that displays a fake error message.
What we need you to do:
1. Do not open Google Docs shared by unknown or untrusted senders.
2. Never copy-paste commands into your terminal or download 'update' files prompted by a document.
Deadline: Immediate