NEWClickFixのさらなる亜種、不正なChrome拡張機能から攻撃する 「CrashFix」

ClickFixの亜種は1月にも偽のブルースクリーン(BSoD)を表示してスクリプトを実行させる「PHALT#BLYX」が報告されており(AUS便り 2026/01/09号参照)、今回のCrashFixについても1月16日の時点でセキュリティ企業のHuntress社に取り上げられていたもので、Microsoftの記事もこれを参考にしています。

前述のPHALT#BLYX同様に「サポート詐欺」の如く相手を混乱させ、正常な判断をさせずにそこからClickFixと同様の手口に追い込むものであり、主な攻撃の経路はサポート詐欺が悪意のある広告、ClickFixがフィッシングサイト、今回のCrashFixが悪意のある拡張機能と様々です。

また悪意のある拡張機能についても公式ストアに多数アップロードされていた事例が12月に報告されています(同2025/12/05号参照)が、Webブラウザーにインストールした拡張機能は様々な機能の使用を許可されることに十分注意し、ネット上での報告等も参考にしつつ、検索で出てきた拡張機能を安易にインストールしないよう心掛けましょう。

Chromeを長期間アップデートしていない場合、右上に「更新して再起動」のボタンが表示されますが、ボタンをクリックして一度更新を適用しても145.0.7632.45/46あるいは同13日リリースの145.0.7632.68に留まっている可能性があり、再起動後も改めて「ヘルプ」→「Google Chromeについて」(あるいはバージョン情報を確認するとともに、アップデートが残っている場合に適用する必要があります。

Chromeブラウザーは概ね日本時間の毎週水曜日にアップデートがリリースされており、この日の朝～昼頃に上記の手順でアップデートを確認することをまずルーチンとすべきですが、今回のように水曜のリリース後2度にわたってさらなるリリースが発生するケースもあり、万全を期すならばより高い頻度、例えば一日に一度確認する等で、確実に最新バージョンに保つよう努めるとなお良いでしょう。