私たちが日々使っているパソコンやウェブブラウザ。その“いつもの操作”の裏側に、知らぬ間に仕掛けられた罠があるとしたら——。2025年、セキュリティ業界を揺るがす新たな脅威「FileFix」が登場しました。これはユーザー自身の手でマルウェアを実行させる極めて巧妙なソーシャルエンジニアリング攻撃です。
本記事では、FileFixの仕組み、実際の被害事例、脅威の広がり、そして私たちが取るべき具体的な対策を解説します。
FileFixとは？注目される新たな攻撃手法について
FileFix変種で用いられたフィッシングページの例
FileFixは、2025年6月にセキュリティ研究者のmr.d0x氏が発表した新たなソーシャルエンジニアリング攻撃手法です。従来の「ClickFix」攻撃の亜種であり、ユーザーを巧妙に誘導して自ら悪意あるコマンドを実行させる点で注目されています。
特に特徴的なのは、Windowsのエクスプローラー（ファイルマネージャ）のアドレスバーを悪用し、ユーザーが貼り付けた文字列の中にPowerShellなどのコマンドが埋め込まれている点です。これにより、警戒心の薄いユーザーが意図せずマルウェアを実行してしまうリスクがあります。
ClickFixとの違い
ClickFixは「Win+R」キーで実行ダイアログを開かせ、コピー済みのPowerShellコマンドを貼り付けて実行させるという手法でした。この操作にはある程度のITリテラシーを要するため、ユーザーによっては警戒心を抱く余地がありました。
一方、FileFixはWindowsのエクスプローラーのアドレスバーに「ファイルパスを入力して開く」という日常的な行動を装うことで、ユーザーに違和感を与えず自然に操作を誘導します。そのため、成功率がより高く、セキュリティ対策の隙を突く極めて巧妙な手口となっています。
FileFixの攻撃手法：どのように騙されるのか
FileFixの代表的な攻撃手法は以下の通りです。
出典:https://thehackernews.com/2025/06/new-filefix-method-emerges-as-threat.html?m=1#:~:text=,Prevention%20Labs%20at%20ESET%2C%20said
- 攻撃者は「共有されたファイルへのアクセス」などと称した偽ページを用意。
- ユーザーに「以下のファイルパスをコピーして、エクスプローラーに貼り付けてください」と指示。
- 実際はクリップボードにPowerShellコマンドを埋め込むスクリプトが動作。
- エクスプローラーに貼り付けられた内容が実行され、マルウェアが感染。
また派生手法として、ユーザーにHTMLページを保存させ、拡張子を.htaに変更して実行させる「HTA実行型」も報告されています。
FileFixがもたらす脅威とその広がり
FileFixによる被害が急拡大している理由とその脅威について紹介します。
Interlockグループによる実戦投入
2025年初頭、ランサムウェアグループ「Interlock」によりFileFix手法が実際の攻撃に使用されました。攻撃では、従業員に対して社内ポータルやファイル共有システムを装った偽サイトを通じて、PowerShellスクリプトを含むファイルパスをエクスプローラーに貼り付けさせ、遠隔操作型マルウェア（RAT）のインストールに成功。
その後、社内ネットワーク内の複数端末が感染し、最終的にランサムウェアによるシステムの暗号化・金銭要求が行われました。この事例は、FileFixが単なる概念でなく、実際に犯罪組織によって活用された初のケースとして記録されています。
世界で検知数が激増中
ESETなどのセキュリティ企業の報告によれば、ClickFixを含むFileFix系の攻撃手法は2024年後半から急増しているとしています。ESETのデータでは、ClickFixに関連する攻撃検知数がわずか1年で5倍に増加し、日本、ポーランド、スペイン、南米諸国などでも多数の感染例が確認されています。
FileFixはClickFixよりも更に検知回避性が高いため、今後その割合が逆転することも想定されています。
なぜ従来の防御をすり抜けるのか
FileFixの脅威が深刻視される理由は、既存のセキュリティ対策では検知やブロックが困難な点にあります。これはゼロデイ脆弱性を突いた攻撃ではなく、Windowsやブラウザの“正規機能”を利用しているため、シグネチャベースのウイルス対策ソフトでは検出できません。
また、クリップボード操作やエクスプローラーの利用といった日常的な動作を装っているため、ユーザー自身も違和感を抱きにくく、被害に気付きにくいという特徴があります。そのため、従来のセキュリティ意識だけでは対応しきれず、より高度な教育・対策が求められています。
FileFixの被害事例：実際に起きた攻撃と影響
ここでは実際に発生したFileFixの被害事例を紹介します。
WordPressサイト大量感染（2024年）
2024年、世界中のWordPressサイト6,000件以上がClickFix手法を用いた攻撃により改ざん・感染しました。攻撃者はCMSの脆弱性を突いて悪意あるJavaScriptを挿入し、訪問者に偽の「修復画面」を表示させてPowerShellスクリプトの実行を促しました。
この一連の感染は、特定の業界にとどまらず広範囲に及び、被害の拡大を受けて複数のセキュリティベンダーが緊急対応を行いました。
Booking.comなりすまし攻撃
ホテル業界関係者を標的に、Booking.comを騙ったフィッシング攻撃が確認されました。被害者には「レビュー対応」や「宿泊者からの苦情」といった業務連絡を装ったメールが届き、リンク先で偽のログインページと偽CAPTCHA画面を表示。
そこに「ログインができない場合は以下のパスを実行してください」といった案内があり、ユーザーが操作すると情報窃取型のマルウェアが実行される仕組みでした。
Interlockランサム攻撃（2025年）
2025年初頭、ランサムウェアグループ「Interlock」により、FileFix手法が初めて本格的に使用されました。被害を受けた企業では、社内ポータルを模した偽サイトを通じて、共有ドキュメントへのアクセスを促す形式でユーザーが誘導されました。
クリップボード経由でPowerShellが実行され、遠隔操作ツール（RAT）が導入されました。その後、社内ネットワークの横展開が行われ、最終的にランサムウェアによる暗号化と金銭要求が発生しています。
これらは人間の心理的隙間を突く典型的なソーシャルエンジニアリング攻撃であり、標的型メールや偽装共有通知との組み合わせで拡散されています。
FileFixへの対策：5つの基本的な防御策
ではFileFixに対してどのような対策を講じるとよいのでしょうか。ここでは５つの対策を紹介します。
1. ユーザー教育とルールの徹底
FileFix攻撃の多くは、ユーザー自身の操作によってマルウェアが実行される点が特徴です。そのため、まず最も重要なのはユーザーに対する教育です。不審なメールやWebサイトからの操作指示に対しては、安易に従わないよう指導する必要があります。
「以下のパスをコピーしてください」や「この手順に従って修復してください」といった文言には特に注意し、不明な場合は必ず社内のIT部門に確認する習慣を徹底しましょう。
2. Windowsの設定強化
攻撃に利用されるOSの機能をあらかじめ制限しておくことで、被害を最小限に抑えることができます。たとえば、古くから存在するmshta.exeを無効化すれば、HTAファイルの自動実行を防止できます。
また、ファイルの拡張子を常に表示するよう設定することで、攻撃者が偽装した「.hta」や「.cmd」といった拡張子に気付きやすくなります。さらに、グループポリシーやレジストリ設定を通じて、エクスプローラー上での不要なスクリプト実行を制限することも有効です。
3. 振る舞い検知型EDR/XDRの活用
FileFix攻撃は従来のウイルス定義ファイルでは検知が難しいため、振る舞いをもとにした検知が求められます。EDR（Endpoint Detection and Response）やXDR（Extended Detection and Response）を活用し、特に「explorer.exeからPowerShellが起動する」といった異常なプロセス連鎖を監視しましょう。
このような不自然な動作をリアルタイムで把握・遮断できる体制を構築することで、初期感染段階での対応が可能になります。
4. ブラウザやクリップボードの制御
FileFixでは、Webブラウザを通じてクリップボードに悪意のあるコマンドが書き込まれるケースが報告されています。これを防ぐには、企業内のポリシーでクリップボードへのアクセスを制限し、不審な書き込み操作を警告する仕組みを導入することが効果的です。
また、ブラウザの拡張機能や設定でJavaScriptによるclipboard.writeTextの使用を制御する方法も有効です。
5. アプリケーション制御とMoTW対策
Windowsでは、信頼できないファイルに「Mark of the Web（MoTW）」という識別情報が付与されますが、FileFixはこれを回避するよう設計されています。
したがって、MoTWが正しく動作するよう定期的にポリシーを見直すとともに、Defender Application ControlやAppLockerなどを用いたホワイトリスト型のアプリケーション制御を導入することが推奨されます。これにより、社内で許可されたアプリケーション以外は実行できなくなり、攻撃の成功率を大きく下げることができます。
まとめ：FileFixは「新しく見えて、基本に忠実な攻撃」
FileFixは、技術的脆弱性を突くのではなく「人間の操作ミスや信頼」を悪用する点が本質です。これはソーシャルエンジニアリングの原則に忠実でありながら、OSやブラウザの隙をつく極めて巧妙な攻撃といえます。
今後も亜種の登場が予測されるため、技術的対策と並行して、ユーザー一人ひとりのセキュリティ意識が重要になります。常に最新の手法にアンテナを張り、対策をアップデートしていくことが、サイバー攻撃から身を守る最良の方法です。
コメント