Security News Daily

ClickFix新バリアント「TerminalFix」出現とChrome拡張機能マルウェア、AIセッションハイジャックの全容

Microsoftが披露したClickFixの新バリアント「TerminalFix」がWindows Terminalを悪用する一方、Chrome Web Store拡張機能が暗号資産とブラウザデータを窃取。さらにAnthropicのClaudeセッションがインフォスティーラーにハイジャックされる事案や、Manchester Airports Groupでの86GBデータ漏洩も確認された2026年8月31日のセキュリティ動向を解説。

緊急ClickFixブラウザ拡張機能インフォスティーラーデータ漏洩AIセキュリティ

今日のハイライト

本日のセキュリティニュースは、ソーシャルエンジニアリングとマルウェアの境界がさらに曖昧になったことを示している。ClickFixの新バリアント「TerminalFix」がPowerShellやWindows Terminalを標的に移行し、従来のRunダイアログを超えた高度な標的型攻撃が出現した。同時に、Chrome Web Storeの正規拡張機能を悪用したマルウェアフレームワークや、生成AIサービスへのセッションハイジャックといった、エンドポイントとブラウザ、クラウドサービスを横断する脅威が複合的に発生している。

1. TerminalFix：偽Cloudflare CAPTCHAを悪用したリバーストンネルバックドア

重要度: 🔴 Critical (9/10) | カテゴリ: マルウェア・ランサムウェア | ソース: The Hacker News

概要

Microsoftが披露したClickFixの新バリアント「TerminalFix」は、従来のWindows Runダイアログ（Win+R）を使った手法に代わり、Windows TerminalやPowerShellを悪用する。The Hacker Newsの報道によると、攻撃者は偽のCloudflare CAPTCHAを表示し、ユーザーに悪意あるコマンドのコピー＆ペーストを実行させることで、リバーストンネルバックドアを展開する。この手法は、多くのユーザーが開発者向けツールとしてTerminalやPowerShellを日常的に利用するようになった現状を突く。

考察

  • 即座の実務対策: 組織はAppLockerやWindows Defender Application Control（WDAC）によるPowerShell/Terminalの許可リスト運用を直ちに見直すべきである。PowerShellの実行ポリシーだけでは不十分なため、コマンドライン引数の詳細監視が可能なEDRの導入・チューニングを強化する。併せて、ユーザー教育において「CAPTCHA画面からコマンドをコピーする」という異常な行為を認識させるシミュレーション訓練を緊急に追加する。
  • 技術的背景と攻撃者の動機: 攻撃者は、Runダイアログ経由のMSHTAやPowerShell呼び出しが多くの組織で制限され始めたことに対応し、より制限が緩く、開発者やIT担当者にとって「日常的」なTerminalやPowerShellコンソールを標的に移行した。これは防御側の対策に対する適応進化であり、ソーシャルエンジニアリングと「Living Off The Land（生きたオフスプリング）」ツールの組み合わせがますます洗練されていることを示す。
  • 業界トレンドとの関連: 「ブラウザ内の偽UIを悪用したコマンド実行誘導」は、技術的防御を人間の心理で迂回する典型的な手法だ。組織は技術的制御だけでなく、人的対策のカバレッジをこうした新しいパターンに拡張する必要がある。特に、リモートワーク環境で自己完結型の攻撃が増加しており、エンドポイントでの検出が最後の砦となる。

参照元

2. Chrome Web Store拡張機能による暗号資産・ブラウザデータ窃取

重要度: 🟠 High (8/10) | カテゴリ: サプライチェーン攻撃 | ソース: BleepingComputer

概要

Google ChromeおよびMicrosoft Edge向けの複数の拡張機能が、裏でマルウェアフレームワークを配信していたことが判明した。BleepingComputerの報道では、これらの拡張機能は暗号資産ウォレット、機密データ、閲覧履歴の窃取に加え、ClickFixによる誘導も行っていた。ユーザーが信頼するブラウザの公式ストアを介して広範に配信された点が、影響の大きさを決定づけている。

考察

  • 即座の実務対策: 不審な拡張機能の即時削除に加え、Chrome Enterpriseポリシーで拡張機能の許可リスト（Allowlist）を厳格に運用し、必要最小限のみインストール可能にする。ブラウザデータへのアクセス権限を定期的に監査し、暗号資産を扱う業務では専用のブラウザプロファイルやハードウェアウォレットを分離する。併せて、拡張機能の更新履歴に対する異常検知を行う。
  • 技術的背景と攻撃者の動機: ブラウザ拡張機能は、WebサイトのDOMにアクセスできる強力な権限を持つ。攻撃者は、一見有用な機能を提供する拡張機能を公開・維持し、一定期間後に悪意あるアップデートを配信する「休眠型」手法を用いることが多い。今回のClickFix誘導は、エンドポイントへの侵入経路としてブラウザを活用する高度な攻撃チェーンの一部と考えられ、単体のマルウェアではなく「ブラウザを介したエコシステム攻撃」の特性を持つ。
  • 業界トレンドとの関連: ブラウザは新しいエンドポイントであり、企業のSaaSゲートウェイとしての役割が増大している。拡張機能のセキュリティは、従来のエンドポイント保護だけでは不十分で、Enterprise Browserの導入、CASBとの連携、ブラウザ分離技術の検討が現実味を帯びてきた。サプライチェーンの信頼境界をブラウザ内にも広げる意識が必要だ。

参照元

3. FulcrumSecによるManchester Airports 86GBデータ窃取

重要度: 🟠 High (7/10) | カテゴリ: データ漏洩 | ソース: BleepingComputer

概要

サイバー犯罪グループFulcrumSecが、Manchester Airports Group（MAG）から86GBのデータを窃取したと主張している。BleepingComputerが一部データを検証した結果、MAGが当初開示した以上に詳細な顧客情報、予約情報、旅行情報が含まれていた。空港という重要インフラにおける大規模な個人情報漏洩は、多数の旅行者に対する長期的な影響が懸念される。

考察

  • 即座の実務対策: 漏洩の事実確認と、影響を受けた個人への速やかな通知が必要。パスポート情報や旅行情報が含まれる場合、被害者はクレジットカードの監視強化、パスポートの再発行手続きを検討すべきである。MAG側は、サプライヤー・パートナーへの影響範囲の再調査と、GDPR等の法規制に基づく開示手続きの徹底、および被害者に対する支援体制の構築が求められる。
  • 技術的背景と攻撃者の動機: 空港インフラは、多くの航空会社・政府機関・サプライヤーと連携する複雑なIT環境を持つ。攻撃者は、メインの運用システムではなく、顧客データベースや予約システムなどの「付随的だが価値の高い」ターゲットを狙う傾向がある。86GBというサイズは、単なるサンプルではなく、体系的な顧客データの窃取を示唆しており、二次被害（フィッシングや詐欺）への悪用リスクが高い。
  • 業界トレンドとの関連: 重要インフラ（CNI）におけるデータ窃取は、ランサムウェアの「暗号化」から「データ窃取と恐喝（doxing）」へのシフトを反映している。運用停止よりも、個人情報の漏洩による法的・金銭的責任が組織にとって大きなプレッシャーとなっており、データの分離とアクセス制御の徹底がいっそう重要になっている。

参照元

4. Anthropic警告：インフォスティーラーによるClaudeセッションハイジャック

重要度: 🟠 High (7/10) | カテゴリ: マルウェア・ランサムウェア | ソース: BleepingComputer

概要

Anthropicが、ユーザーのPCに感染したインフォスティーラーによりClaudeのログインセッションが奪取されている事態を警告した。BleepingComputerの報道によると、攻撃者はアカウントにアクセスし、API利用枠やクレジットを不正消費している。Anthropicは、感染した端末からのログアウトとパスワード変更をユーザーに対して促している。

考察

  • 即座の実務対策: Claudeを含む生成AIサービスを利用する端末で、インフォスティーラー対策（EDR、ブラウザ保護、メールフィルタリング）を徹底する。AIサービスは多くの場合「永続的なログイン」や「APIキーの保存」を前提とするため、セッションクッキーやトークンの窃取リスクが高い。SSO導入とMFAの強制、定期的なセッションの見直し、異常な利用パターン（地理的なアクセス元の変化、API利用量の急増）のアラート設定が有効である。
  • 技術的背景と攻撃者の動機: インフォスティーラー（Stealc、RedLine、Raccoon等）は、ブラウザに保存されたクッキー、保存パスワード、自動入力データを収集する。生成AIサービスへのログイン情報は、従来の銀行口座や企業VPNと同様に、攻撃者にとって「金銭的価値」または「リソースの無料利用」という目的で悪用される。これは「AIアカウントの金融化」の始まりであり、企業が支払う高額なAPI利用枠が攻撃者の標的になっていることを示す。
  • 業界トレンドとの関連: 企業が生成AIを業務に統合する中、AIアカウントは新しい「特権アカウント」として管理される必要がある。従来のID管理（PAM）の範囲を、OpenAI、Anthropic、Google Gemini等のクラウドAIサービスに拡張し、APIキーのローテーションと最小権限原則の適用が急務である。Shadow AI（未承認のAI利用）の可視化も、同時並行的に進めるべき課題だ。

参照元

5. エンタープライズ向けAIセキュリティ戦略構築のバーチャルイベント

重要度: 🟢 Low (2/10) | カテゴリ: 設定不備 | ソース: Dark Reading

概要

Dark Readingが主催するバーチャルイベント「Building a Secure AI Strategy for the Enterprise」が開催される。Dark Readingによると、エンタープライズにおけるAIセキュリティ戦略の構築について議論する予定であり、AIのガバナンスとセキュリティの両立がテーマとなっている。純粋な脅威ニュースではないが、現場の実務者が組織内でAIリスクをコミュニケーションするための知見を提供する。

考察

  • 即座の実務対策: 企業はAIセキュリティ戦略を策定する際に、モデルの利用ポリシー、データの入力制御（プロンプトインジェクション対策）、出力の機密性分類、APIキー管理の4本柱を設計すべきである。特に、部門単位でのShadow AI利用を特定し、公式に承認された経路のみを許可するガバナンスフレームワークの整備が第一歩となる。
  • 技術的背景と攻撃者の動機: AIの導入速度がガバナンスを上回っている状況下で、セキュリティチームは「使用禁止」ではなく「安全な使用」を可能にする戦略を持つ必要がある。本イベントのような議論は、技術的な脆弱性対策だけでなく、データガバナンス、ID管理、モデル提供者の信頼性評価といった包括的なアプローチを組織に浸透させる役割を担う。
  • 業界トレンドとの関連: AIセキュリティは、単なる「ツールの導入」ではなく、企業のデータライフサイクルとIDインフラ全体に関わる戦略課題へと進化している。実務者は、セキュリティを「AI導入のブレーキ」ではなく「ビジネスを安全に加速するアクセル」として位置づけ、経営層との対話を深化させる必要がある。

参照元

まとめ

本日のニュースは、エンドポイント（TerminalFix）、ブラウザ（Chrome拡張機能）、クラウドサービス（Claude）、重要インフラ（Manchester Airports）という多層的な攻撃が同時に発生したことを示している。特に、ソーシャルエンジニアリングがPowerShell/Terminalへと進化したTerminalFixは、従来の対策では防ぎきれない新たな標的型攻撃の到来を告げる。企業は、技術的制御（AppLocker、拡張機能の許可リスト）と人的対策（シミュレーション訓練）の両輪を強化すると共に、生成AIアカウントという新たな特権IDの管理を直ちに見直すべきである。今後は、インフォスティーラーによるAIサービスアカウントの侵害や、ブラウザを介したサプライチェーン攻撃がさらに増加する可能性が高く、エンドポイントからクラウドまでの一貫した可視性が防御の鍵となる。

参照元