Google Chromeに、ユーザーを危険なウェブサイトへ誘導したり、自分のコンピューター上で悪意あるコマンドを実行させたりするオンライン詐欺への新たな防御機能が導入される。
Googleは10月20日、詐欺的なウェブサイトや、被害者を操作して悪意あるコマンドを実行させるClickFix攻撃を対象とした、Geminiを活用した新たな詐欺検出機能と警告を発表した。Googleが以前報告した導入状況の数字によると、新たな防御機能の恩恵を受ける可能性があるのは、強化された保護機能を有効にしている10億人を超えるChromeユーザーだ。
ChromeユーザーとIT管理者にとって、今回の変更は増大するセキュリティ問題に対応するものだ。攻撃者はソフトウェアの脆弱性を直接悪用するのではなく、人々を巧みに誘導して自分の端末を侵害させる手法にますます頼るようになっている。
Chrome、Gemini AIで不審なウェブサイトを特定
Googleは新機能の詳細を 10月20日のChromeセキュリティ発表で説明し、人工知能をセーフブラウジングの保護機能に組み込む方法を明らかにした。
同社は2025年、テクニカルサポート詐欺の特定を支援するため、端末上で動作するGemini詐欺検出機能を初めて導入した。この機能は現在、より強力なサーバー側のGeminiモデルに移行され、強化された保護機能を有効にしたすべてのユーザーへと対象範囲を拡大している。
更新されたシステムは、偽のウイルス対策警告や偽装されたブラウザー更新ページなど、より幅広い不正なウェブサイトを認識できるよう設計されている。
Googleによると、Geminiは次の複数の指標を使って不審なページのコンテンツを評価する。
- ブランドの偽装：ウェブサイトが正規の企業やサービスになりすましているように見えるかどうか。
- ページの意図：コンテンツが訪問者をだまそうとしていることを示しているかどうか。
- 詐欺の可能性：ブラウザー全体のセキュリティ判定に反映される、AIが生成した評価。
Chromeはこれらの調査結果を、ドメインの評判やその他のセーフブラウジングのシグナルと組み合わせ、ウェブサイトが脅威となるかどうかを判断する。
Googleによると、ページのテキストがAI分析のために送信されるのは、ウェブサイトに詐欺を示す確度の高い指標が現れた場合だけだ。同社はまた、サーバーに送信されたコンテンツは一時的に処理されるだけで、記録・保存されたり、AIモデルのトレーニングに使われたりすることはないとしている。
今回の変更は、Chromeがソフトウェアの脆弱性と悪意あるウェブサイトの双方に対する防御を強化し続ける中で導入される。
今月初め、Googleは 247件のセキュリティ脆弱性を修正したChrome 155をリリースした。これには4件の重大な欠陥が含まれる。
今回の発表は、別の攻撃対象領域を扱うものだ。つまり、ユーザー自身に危険な操作をさせるウェブサイトである。
Chromeの新たな警告、ClickFixマルウェア攻撃を標的に
今回の最も重要な追加機能の1つは、偽の技術的問題を利用して被害者に悪意あるコマンドを実行させるソーシャルエンジニアリング手法、ClickFixを対象とするものだ。こうした攻撃は通常、偽のエラーメッセージを表示する、侵害されたウェブサイトや不正なウェブサイトにユーザーがアクセスした際に始まる。
ページには、ブラウザーの更新が必要だ、セキュリティチェックに失敗した、または技術的な問題にすぐ対処する必要があるなどと表示されることがある。その後、被害者はコマンドをコピーし、正規のOSユーティリティを使って実行するよう指示される。
Windowsでは、こうした指示にPowerShellやコマンドプロンプトなどのツールが使われることが多い。これらのユーティリティはOSの正規の構成要素であるため、攻撃者は従来型のブラウザー防御の一部を回避しながら、マルウェアをダウンロードしたり悪意あるスクリプトを実行したりするために悪用できる。
強化された保護機能を有効にしているユーザー向けに、Chromeの新たな保護機能は、ウェブサイトからコピーされた不審なコマンドを特定するよう設計されている。
ブラウザーがClickFixの可能性があるスクリプトを検出した場合、Googleによると、クリップボードのペイロードから個人を特定できる情報を削除してから、さらなる分析のためにセーフブラウジングへ送信する。
システムがそのコマンドを危険だと判断すると、Chromeは警告を表示する。この介入は、ユーザーがコピーしたコマンドを実行する前に行われるため、侵害を防ぐための追加の機会となる。
この保護機能は、Chromeがコンピューター上で実行されるすべてのコマンドを監視するという意味ではない。対象となるのは、ClickFix攻撃の可能性に関連する不審なコピー操作だ。
この脅威はすでに十分に記録されている。以前のeSecurity Planetの報道では、 macOSマルウェアを隠すために使われた250を超えるClickFixドメインが特定されており、攻撃者が異なるOSを標的にするためにこの手法を適応させていることが分かる。
Googleの新たな警告は、ユーザーが偽装されたウェブページから悪意ある指示の実行へ移る前に、この種の攻撃を阻止することを目指している。
Google、疑わしいウェブサイトと危険なウェブサイトに別々の警告を導入
Googleは、ウェブサイトからの潜在的な脅威をChromeが伝える方法も変更している。これまでユーザーは、既知の危険なサイトに対してブラウザーが表示する目立つ赤色の警告ページに慣れていた。
強化された保護機能が有効になっている場合、Chromeは現在、疑わしいウェブサイトと危険なウェブサイトを区別する。
- 疑わしいウェブサイトの警告は、悪意あるウェブサイトに関連する欺瞞的な特徴がページに現れたものの、そのサイトが脅威である確信度はシステムが低い場合に表示される。
- 危険なウェブサイトの警告は、ウェブサイトが悪意あるもので危害を及ぼすリスクが高いことを示す、より強い証拠をChromeが得た場合に引き続き表示される。
Googleによると、2種類の警告カテゴリーでは、ユーザーがリスクのレベルを理解しやすいよう、視覚デザイン、色、アイコン、メッセージがそれぞれ異なる。この区別により、疑わしいページをすべて確定した脅威として扱うことなく、欺瞞的な可能性のある幅広いウェブサイトについてChromeがユーザーに警告できるようになる。
GoogleのChromeにおける新たな防御についてSecurityWeekが報じたように、同社はAIを使ったウェブサイト分析と、ソーシャルエンジニアリングに対する、より対象を絞った警告を組み合わせている。このアプローチは、従来の脅威データベースに掲載されるほど悪意ある活動の実績がまだ蓄積されていない、新たに作られた詐欺サイトに対して特に有効だろう。
ただし、新たな警告はウェブサイトが悪意あるものである証拠ではなく、Chromeが警告を表示しないからといってページが安全だと決めつけてはならない。
Chromeユーザーとセキュリティチームが今すべきこと
新たな保護機能はChromeの強化された保護モードに紐づいており、ブラウザーの標準保護設定を上回る追加のセキュリティチェックを提供する。
Googleは2025年、10億人を超えるChromeユーザーが強化された保護機能を有効にしていると報告した。同社は今回の最新発表で、これより新しい正確な数字を示していない。
Googleによると、サーバー側のGemini機能により、従来の端末上システムに対応するデバイスだけに限定せず、強化された保護機能を有効にしているすべてのユーザーへ詐欺検出の対象を広げられる。
ユーザーはChromeを開き、設定 > プライバシーとセキュリティ > セキュリティ。そこからセーフブラウジングのオプションを確認し、強化された保護機能を有効にするかどうかを選択できる。
Googleによると、強化された保護機能のユーザーはフィッシング、詐欺、その他のオンライン脅威に対する追加の安全対策を受けられるが、この設定ではセキュリティ関連のデータ共有も増える。
ユーザーは設定を変更する前に、こうしたプライバシー上の点を確認すべきだ。
- 従業員の端末全体でChromeを管理する組織にとって、今回の変更はソーシャルエンジニアリング攻撃への露出を減らす新たな機会となる。
- セキュリティ管理者は、ブラウザーを常に最新の状態に保ち、管理対象のセーフブラウジングポリシーを確認するとともに、不審なウェブサイトについて従業員へのトレーニングを強化すべきだ。
- 特に従業員には、ブラウザーの更新、セキュリティ確認、技術的な修復が必要だとウェブサイトに言われたからといって、見慣れないコマンドを決して実行しないよう指示すべきだ。
組織はまた、不審なPowerShellの活動や、その他の悪意ある可能性があるコマンド実行を検出できるエンドポイント保護機能を維持すべきだ。
多層防御の重要性は9月、 4つの諜報グループがBlueMoonエクスプロイトキットを使ってChromeとWindowsの脆弱性を標的にした。
このキャンペーンはClickFix型のソーシャルエンジニアリングではなくソフトウェアの悪用を伴うものだったが、組織にブラウザーとエンドポイントの複数層のセキュリティが必要な理由を示した。
Googleの新たな保護機能がブラウザーセキュリティにとって重要な理由
Googleの最新の変更は、攻撃者がコンピューターを侵害しようとする方法の幅広い変化を反映している。
従来のブラウザーセキュリティは、悪意あるダウンロードの特定、危険なウェブサイトのブロック、悪用可能なソフトウェアの脆弱性へのパッチ適用に重点を置いてきた。ClickFix攻撃は、正規のOSツールを使って悪意ある操作を実行するようユーザーを説得することで、こうした防御に挑んでいる。
誰かに有害なコマンドを自発的に実行させることができれば、ウェブサイトは必ずしもブラウザーの脆弱性を悪用する必要はない。GoogleはGeminiを活用した詐欺検出と、不審なクリップボード操作への警告を導入することで、攻撃者が足場を築く前にそのプロセスを遮断しようとしている。
この保護機能にも限界はある。AIベースの検出が新たな手法を見逃す可能性はあり、ユーザーがセキュリティ警告を無視したり、別の経路から悪意ある指示に遭遇したりすることもある。
セキュリティチームにとって最も重要な点は、ブラウザーセキュリティをパッチ管理の先まで広げなければならないということだ。Chromeを最新の状態に保つことは依然として不可欠だが、組織は攻撃者が悪用する人間の判断にも対処する必要がある。
個人ユーザーへの助言は明快だ。適切なブラウザー保護機能を有効にし、予期しない技術的な警告を疑い、ウェブサイトからコピーした見慣れないコマンドを決して実行しないこと。
Googleの新たな防御機能は、より多くの欺瞞的な活動の検出に役立つ可能性があるが、オンラインで安全を保つには不審な指示を見抜くことが不可欠だ。
サイバーセキュリティのニュースをもっと読む：攻撃者がブラウザーへの信頼を悪用する別の例として、 乗っ取られたChrome拡張機能がClickFixマルウェアの配布と機密データの窃取に使われた事例を紹介する。