カスタムChatGPTを偽装したClickFix攻撃でRAT型マルウェアを配布する新手口
カスタムChatGPTを偽装したClickFix攻撃でRAT型マルウェアを配布する新手口
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-30 |
| 元記事 | Bleeping Computer |
要約
Googleの広告検索結果に偽のカスタムChatGPTが表示され、ユーザーをClickFix（「修正するにはPowerShellをここに貼り付けてください」型ソーシャルエンジニアリング）の罠に誘導してRAT型マルウェアを配布するキャンペーンが確認された。SecurityWeekは同攻撃でPowerShellを経由したリモートアクセストロイの木馬が展開されると報告。GenAIの普及でユーザーがAIツールを実行することへの心理的ハードルが下がっている状況を悪用した手口で、特に企業端末での「正規AIツール利用」を装った攻撃として警戒が必要だ。ブラウザの検索広告ブロックとPowerShell実行ポリシーの見直しが推奨される。