ClickFix(クリックフィックス)を自動化するサイバー攻撃ツールErrTrafficが登場|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年01月06日更新日時: 2026年01月06日

2025年12月Hudson Rock’s の調査によるとClickFix(クリックフィックス)を自動化するサイバー攻撃ツールErrTrafficを観測しました。

ClickFixとは

その代表例が「ClickFix」と呼ばれる攻撃手法です。
ClickFixは、Webサイト上に偽のエラー表示や更新通知を出し、利用者自身にPowerShellなどのコマンドを実行させることでマルウェア感染を成立させます。

ユーザー操作を起点とするため、EDRや従来型セキュリティ製品をすり抜けやすく、企業環境でも被害が顕在化しています。

今回の調査レポートで注目されているのが、ClickFix攻撃を大規模に展開するための犯罪基盤「ErrTraffic（ErrTraffic v2）」です。

ErrTrafficはロシア語圏のサイバー犯罪フォーラムで流通しており、販売価格は約800ドル（約12万4,000円）とされています。
比較的安価であることから、専門的な技術を持たない攻撃者でもClickFix攻撃を実行できる点が特徴です。

管理画面では、アクセス数、感染成功率、OS別内訳などが可視化されており、正規の広告分析ツールと見分けがつかない完成度を持っています。

ErrTrafficの中核をなすのが、「フェイクグリッチ」と呼ばれる演出です。
Webページ上の文字やレイアウトを意図的に崩し、表示異常が発生しているように見せることで、利用者に不安を与えます。

その結果、「修正するには操作が必要」と誘導され、指示されたコマンドを実行してしまうケースが多発しています。

調査では、誘導に応じたユーザーの約60％が実際にマルウェアに感染しており、従来のフィッシング攻撃と比べても非常に高い成功率が確認されています。

ErrTrafficは単なる詐欺ページではなく、トラフィック分配システム（TDS）として機能します。

アクセスしてきた端末のOSを自動で判別し、

といった形で、環境ごとに最適なマルウェアを配布します。

この結果、企業の管理者アカウント、CMS認証情報、クラウドサービスのログイン情報が大量に盗まれる事例が確認されています。

ErrTrafficの危険性は、単発の感染にとどまりません。
盗まれた認証情報は他の攻撃者に転売、または再利用され、次の侵害につながります。

侵害されたWebサイトにErrTrafficのスクリプトが埋め込まれることで、

情報窃取 → Web改ざん → 新たなClickFix感染

という被害の連鎖が生まれます。
この構造により、攻撃は短期間で拡散し、長期化しやすい特徴を持ちます。

ErrTrafficの事例は、「技術的防御だけでは限界がある」ことを明確に示しています。
PowerShellやコマンド実行は正規操作であるため、検知が難しいケースも少なくありません。

企業に求められる主な対策は以下の通りです。

特に、従業員の操作を起点とするソーシャルエンジニアリングが主流となりつつある点を踏まえた対策が重要です。

出典