犯罪者はクロードのウェブサイトを悪用してマルウェアを拡散する方法

概要

脅威アクターはClaude.aiのコンテンツ共有機能を悪用して、アーティファクトや共有チャットを使用し、悪意のある指示をホストしています。Google Adsを通じたマルバタイジングを利用し、攻撃者はユーザーを誘惑して、情報窃取マルウェアをインストールするClickFixスタイルのコマンドをTerminalやPowerShellで実行させます。このキャンペーンはmacOSとWindowsの両方のユーザーを対象としており、資格情報や機密データ、仮想通貨の窃取を目指しています。

調査

調査の結果、2つの独立したキャンペーンが正当な claude.ai URLを使用して偽の「Download Claude」ページをホストしていることが判明しました。アナリストは、macOS向けの難読化された単一行のコマンドがAtomic macOS Stealer（AMOS）を配信することを特定しました。一方、Windowsの被害者には、.NETベースのリモートアクセスツールを展開するPowerShellコマンドが提供されました。これらのキャンペーンはGoogle Adsのパラメータも利用し、これらの未確認のユーザー生成ページにユーザーをリダイレクトします。

緩和策

ユーザーは、出所を完全に理解して信頼しない限り、TerminalやPowerShellにコマンドを貼り付けるべきではありません。組織は従業員にAIプラットフォームでの「未確認コンテンツ」警告を認識し、ソフトウェアをダウンロードする際にスポンサー付きの検索結果を避けるよう教育するべきです。アプリケーションは常に公式のベンダーウェブサイトから直接取得するべきです。

応答

侵害が疑われる場合、ユーザーはすぐに銀行、メール、仮想通貨の資格情報を含む重要なパスワードをクリーンなデバイスから変更するべきです。すべての対応するアカウントで多要素認証を有効にし、アクティブセッションを終了します。仮想通貨が影響を受けた場合、新しく作成したウォレットに資金を移動し、完全に新しいリカバリフレーズで保護します。

シミュレーション実行

• 攻撃の流れとコマンド: 敵対者は悪意のあるペイロード（例：偽のソフトウェア更新または資格情報収集ツール）を作成し、Claude.aiの「アーティファクト」を通じてホストしました。評判ベースのフィルターによる検出を回避するために、攻撃者は被害者にリンクを送信します。シミュレーションはこのリンクをクリックするユーザーを模倣し、Webプロキシ/サーバーがGETリクエストをログに記録することを引き起こします https://claude.ai/artifact/malicious-payload-idこのアクションは、検出ルールの url|contains ロジックによって必要とされるテレメトリを生成します。

• 回帰テストスクリプト:

  #!/bin/bash
  # Claude.aiコンテンツ共有検出用のテレメトリ生成シミュレーションスクリプト。
  
  echo "[+] シミュレーション開始: Claude.aiを通じた悪意のコンテンツ共有"
  
  # ClaudeアーティファクトへのGETリクエストをシミュレート（検出を引き起こす）
  echo "[+] /artifact/経由での検出を引き起こす…"
  curl -s -o /dev/null "https://claude.ai/artifact/malicious-payload-9921"
  
  # Claude共有ページへのGETリクエストをシミュレート（検出を引き起こす）
  echo "[+] /share/経由での検出を引き起こす…"
  curl -s -o /dev/null "https://claude.ai/share/attacker-controlled-content"
  
  echo "[+] シミュレーション完了。SIEMでアラートを確認してください。"

• クリーンアップコマンド:

  # このシミュレーション中にシステムに恒久的な変更はありません。
  # シェルの履歴をクリアして、テストコマンドの痕跡を残さないようにします。
  history -c