最近、「ClickFix（クリックフィックス）」と呼ばれる巧妙なサイバー攻撃が急速に増加しており、多くの個人や企業が被害に遭っています。Microsoft Digital Defense Report 2025によると、この攻撃手法は全体の47％を占めるという驚異的な数字を記録しており、もはや無視できない脅威となっています。
フォレンジックアナリストとして数多くのサイバー攻撃事例を調査してきた経験から、この新たな脅威について詳しく解説し、あなたが今すぐ実践できる防御策をお伝えします。
ClickFix攻撃とは何か？その巧妙な手口を徹底解説
ClickFix攻撃は、従来のマルウェア攻撃とは一線を画すソーシャルエンジニアリング手法です。攻撃者は以下のような偽装を使って、ユーザーを騙します：
- 偽のエラーポップアップ：「システムに問題が発生しました」といったメッセージ
- 偽の求人応募フォーム：魅力的な求人情報に見せかけた罠
- 偽のサポートメッセージ：「問題を解決するには以下をコピペしてください」といった指示
これらの偽装を通じて、ユーザーに悪意あるコマンドをコピーさせ、WindowsのWin+Rキーで開く「ファイル名を指定して実行」ダイアログに貼り付けさせるのです。
実際の被害事例：中小企業で起きたClickFix攻撃
私が調査した実際の事例をご紹介します。ある中小企業の従業員が、求人サイトで魅力的な副業の応募フォームを見つけました。「応募するには以下のコードをコピーして実行してください」という指示に従い、PowerShellコマンドを実行したところ、わずか数分で以下の被害が発生しました：
- 全社のファイルがランサムウェアで暗号化
- 顧客データベースの情報が外部に流出
- 復旧に3週間、総被害額は約500万円
恐ろしいのは、この攻撃がファイルレスで実行されるため、従来のアンチウイルスソフトでは検知が困難だったことです。
ClickFix攻撃の技術的な仕組みと危険性
この攻撃の技術的な特徴を理解することは、防御策を考える上で重要です：
1. ファイルレス攻撃の特徴
ClickFix攻撃では、悪意あるコードが直接メモリに読み込まれるため、ハードディスク上にファイルとして残りません。これにより、従来のシグネチャベースの検知を回避できます。
2. 正規プロセスの悪用
PowerShellやmshta.exeといった正規のWindowsプロセスを悪用するため、一見正常な動作に見えてしまいます。
3. 多様なペイロード
Microsoftの調査では、以下のようなマルウェアが配布されています：
- Lumma Stealer：パスワードや個人情報を盗む
- XWorm・AsyncRAT・VenomRAT：遠隔操作を可能にする
- DanaBot：銀行情報を狙う
- NetSupport RAT：企業ネットワークへの侵入口となる
個人ユーザーが今すぐ実践すべき対策
ClickFix攻撃から身を守るために、以下の対策を実践してください：
1. 最新のアンチウイルスソフト を導入する
従来のアンチウイルスソフトでは限界がありますが、最新の行動分析機能を搭載した製品であれば、怪しいPowerShell実行を検知できる可能性があります。特に、ファイルレス攻撃に対応したエンジンを搭載したものを選びましょう。
2. PowerShell実行ポリシーの変更
Windows設定でPowerShellの実行ポリシーを制限することで、不正なスクリプト実行を防げます。
3. セキュリティ意識の向上
「コマンドをコピペして実行してください」という指示には絶対に従わないことです。正規のサポートがこのような指示をすることは通常ありません。
企業が実装すべき包括的なセキュリティ対策
1. エンドポイント保護の強化
EDR（Endpoint Detection and Response）ソリューションの導入により、怪しいプロセス動作をリアルタイムで監視できます。
2. VPN による安全な接続環境
従業員がリモートワークする際、VPNを使用することで、悪意あるWebサイトへのアクセスをブロックし、ClickFix攻撃の入り口を遮断できます。
3. Webサイト脆弱性診断サービス の定期実施
自社のWebサイトが攻撃の踏み台にされないよう、定期的な脆弱性診断を実施しましょう。攻撃者は正規サイトを乗っ取ってClickFix攻撃を仕掛けることもあります。
4. 従業員教育の徹底
定期的なセキュリティ研修で、最新の攻撃手法について情報共有を行いましょう。実際のClickFix攻撃画面を見せることで、従業員の警戒心を高められます。
被害に遭った場合の初動対応
もしClickFix攻撃の被害に遭ってしまった場合、以下の初動対応が重要です：
- ネットワークからの即座の切断：感染拡大を防ぐ
- 証拠保全：フォレンジック調査のためのメモリダンプ取得
- 関係機関への連絡：警察や専門機関への相談
- 影響範囲の調査：どのデータが被害を受けたかの特定
特に、ランサムウェアに感染した場合は、安易に身代金を支払わず、まずは専門家に相談することをお勧めします。
2025年のサイバー脅威動向とClickFix攻撃の位置づけ
Microsoftの調査によると、2025年はAIを悪用した攻撃が急増しており、ClickFix攻撃もその一部です。攻撃者は以下の要素を組み合わせて、より巧妙な攻撃を仕掛けています：
- AI生成による偽のポップアップ：より本物らしい警告メッセージ
- ターゲット別カスタマイズ：被害者の職業や興味に合わせた攻撃
- 多段階攻撃：初期感染から本格的な攻撃まで時間差を設ける
このような背景から、従来の「怪しいファイルを開かない」だけでは不十分となり、より包括的な対策が必要になっています。
まとめ：今すぐ行動を起こそう
ClickFix攻撃は、従来のサイバー攻撃とは異なる新たな脅威です。その巧妙さと被害の深刻さを考えると、「自分は大丈夫」という考えは非常に危険です。
特に重要なのは、多層防御の考え方です。単一の対策に頼るのではなく、アンチウイルスソフト
、VPN
、従業員教育、そして定期的なWebサイト脆弱性診断サービス
を組み合わせることで、包括的な防御体制を構築しましょう。
サイバー攻撃は日々進化しています。今日安全だったとしても、明日も安全である保証はありません。だからこそ、今すぐ行動を起こし、あなたの大切なデータと事業を守ってください。
一次情報または関連リンク
ClickFix攻撃に関するMicrosoft Digital Defense Report 2025 – ZDNet Japan
