ハッカーたちがChatGPTとClaudeの共通機能を狙ってGoogle Adsのフィッシングを行っている

主流のAIツールを標的とした新たなフィッシング攻撃が増加しています。ハッカーたちはChatGPT やClaudeのような高トラフィックなAIサービスに焦点を当て、公式のコンテンツ共有機能やプラグインを利用して、検索エンジンのトップページにほぼ同一のフィッシングリンクを配置しています。これらの悪意あるランディングページのルートドメインが公式のものと完全に一致しているため、一般ユーザーはそれらを見分けることが非常に困難であり、悪質なインストーラーのクリック率やダウンロード率が大幅に上昇しています。
このフィッシング手法では、ハッカーたちはChatGPT Canvasの作成・共有機能を巧みに利用して、公式ドメイン下で非常にリアルな公式ページを生成し共有しています。ユーザーがそのリンクをクリックすると、「トラフィックが多すぎます。デスクトップクライアントをダウンロードして続行してください」というポップアップが表示されます。しかし、この誤解を招くダウンロードボタンは実際には事前に準備された悪質なトロジャンソフトウェアへのリンクです。
この欺瞞的な手法が成功し続けている理由は、ユーザーの信頼を巧みに利用しているからです。まず、ハッカーたちはChatGPT.com自体の機能を使ってコンテンツを生成・共有するため、生成されたリンクには公式ドメインが表示されます。次に、Google検索で表示されるトップ広告にも公式ドメインのURLが使用されているため、ユーザーは警戒心を解いてクリックしてしまいます。さらに、ユーザーがフィッシングページに到達しても、ブラウザのアドレスバーには変わらずChatGPT.comが表示されるため、主流のセキュリティソフトウェアでも悪質なものと判断することが難しいのです。
同様に、この攻撃手法はClaudeプラットフォームでも観察されています。ハッカーたちはClaude.Aiの会話共有機能を利用して、CPU-Zのような人気のコンピュータソフトウェアをターゲットにした悪質な会話記録を事前に作成しています。ユーザーがこれらのソフトウェアを検索すると、トップに表示される偽の広告がClaude.Aiの公式共有リンクへと導き、さらに会話内の欺瞞的なテキストを通じてマルウェアのダウンロードを促します。
このような、大手企業の暗黙の「支持」に依存した巧妙な攻撃手法については、業界の専門家たちは、プラットフォーム提供者がユーザーが生成・共有する大量のコンテンツを事前に審査することが困難であるため、このようなフィッシング活動は近い将来完全に止まる可能性は低く、むしろさらに増加する可能性があると指摘しています。日常的にインターネットを利用するユーザーにとっては、常に警戒を怠らず、未知の「デスクトップクライアント」のダウンロードを避けることが重要です。さらに、ブラウザに信頼できるアドブロック拡張機能をインストールして、検索エンジンのトップ広告を元からブロックすることが、現時点ではこの種のハイテク詐欺に対する最も効果的な自己防衛手段となるでしょう。
関連記事
Similarwebレポート:Google AIオーバービューの出現率が1年間で43%に上昇、AI検索が主要なエントリポイントに
Recent Similarweb data reveals that AI search is fundamentally reshaping user behavior. Google’s AI Overviews now appear in 43% of results, up from just 15% a year ago, establishing AI-driven discovery as the standard user experience.最近のSimilarwebのデー
パロアルトネットワークスが、スリブバックのコンソールを5億ドルで買収
Palo Alto Networksは、AIエージェントを活用して通常のITヘルプデスク業務を自動化する2年目のスタートアップであるConsoleを、現金と株式で5億ドルで買収することに合意した。取引に精通する2人の関係者によると、このように報じられている。両社は火曜日に取引を確認したが、具体的な財務条件は未だ非公表である。2024年の設立以来、ConsoleはThrive Capitalがリードした620万ドルのシードラウンドに続き、DST GlobalとThriveが共同でリードした2,3
DeepSeek、V4プレビューを公開、100万トークンの長文コンテキストを誰でも利用可能に
DeepSeekは公式に最新モデルシリーズのプレビュー版「DeepSeek-V4」をリリースし、オープンソース化しました。構造面での革新により、このシリーズは1M(100万トークン)の標準的な超長文コンテキスト処理を実現し、エージェント連携、世界知識、論理推論の分野で国内およびオープンソースモデルをリードしています。2つの仕様:Proは卓越性、Flashは効率性DeepSeek-V4は、異なるアプリケーションニーズに対応する2つの仕様を提供します。DeepSeek-V4-Pro(1.6Tパラメ
関連特集おすすめ
コメント (0)
0/500

主流のAIツールを標的とした新たなフィッシング攻撃が増加しています。ハッカーたちは
このフィッシング手法では、ハッカーたちはChatGPT Canvasの作成・共有機能を巧みに利用して、公式ドメイン下で非常にリアルな公式ページを生成し共有しています。ユーザーがそのリンクをクリックすると、「トラフィックが多すぎます。デスクトップクライアントをダウンロードして続行してください」というポップアップが表示されます。しかし、この誤解を招くダウンロードボタンは実際には事前に準備された悪質なトロジャンソフトウェアへのリンクです。
この欺瞞的な手法が成功し続けている理由は、ユーザーの信頼を巧みに利用しているからです。まず、ハッカーたちはChatGPT.com自体の機能を使ってコンテンツを生成・共有するため、生成されたリンクには公式ドメインが表示されます。次に、Google検索で表示されるトップ広告にも公式ドメインのURLが使用されているため、ユーザーは警戒心を解いてクリックしてしまいます。さらに、ユーザーがフィッシングページに到達しても、ブラウザのアドレスバーには変わらずChatGPT.comが表示されるため、主流のセキュリティソフトウェアでも悪質なものと判断することが難しいのです。
同様に、この攻撃手法はClaudeプラットフォームでも観察されています。ハッカーたちはClaude.Aiの会話共有機能を利用して、CPU-Zのような人気のコンピュータソフトウェアをターゲットにした悪質な会話記録を事前に作成しています。ユーザーがこれらのソフトウェアを検索すると、トップに表示される偽の広告がClaude.Aiの公式共有リンクへと導き、さらに会話内の欺瞞的なテキストを通じてマルウェアのダウンロードを促します。
このような、大手企業の暗黙の「支持」に依存した巧妙な攻撃手法については、業界の専門家たちは、プラットフォーム提供者がユーザーが生成・共有する大量のコンテンツを事前に審査することが困難であるため、このようなフィッシング活動は近い将来完全に止まる可能性は低く、むしろさらに増加する可能性があると指摘しています。日常的にインターネットを利用するユーザーにとっては、常に警戒を怠らず、未知の「デスクトップクライアント」のダウンロードを避けることが重要です。さらに、ブラウザに信頼できるアドブロック拡張機能をインストールして、検索エンジンのトップ広告を元からブロックすることが、現時点ではこの種のハイテク詐欺に対する最も効果的な自己防衛手段となるでしょう。
Similarwebレポート:Google AIオーバービューの出現率が1年間で43%に上昇、AI検索が主要なエントリポイントに
Recent Similarweb data reveals that AI search is fundamentally reshaping user behavior. Google’s AI Overviews now appear in 43% of results, up from just 15% a year ago, establishing AI-driven discovery as the standard user experience.最近のSimilarwebのデー
パロアルトネットワークスが、スリブバックのコンソールを5億ドルで買収
Palo Alto Networksは、AIエージェントを活用して通常のITヘルプデスク業務を自動化する2年目のスタートアップであるConsoleを、現金と株式で5億ドルで買収することに合意した。取引に精通する2人の関係者によると、このように報じられている。両社は火曜日に取引を確認したが、具体的な財務条件は未だ非公表である。2024年の設立以来、ConsoleはThrive Capitalがリードした620万ドルのシードラウンドに続き、DST GlobalとThriveが共同でリードした2,3
DeepSeek、V4プレビューを公開、100万トークンの長文コンテキストを誰でも利用可能に
DeepSeekは公式に最新モデルシリーズのプレビュー版「DeepSeek-V4」をリリースし、オープンソース化しました。構造面での革新により、このシリーズは1M(100万トークン)の標準的な超長文コンテキスト処理を実現し、エージェント連携、世界知識、論理推論の分野で国内およびオープンソースモデルをリードしています。2つの仕様:Proは卓越性、Flashは効率性DeepSeek-V4は、異なるアプリケーションニーズに対応する2つの仕様を提供します。DeepSeek-V4-Pro(1.6Tパラメ





家






