それは一体どういうことでしょうか。その前に、ぜひ皆さんに試してもらいたいことがあります。Windows PCを使用している方は、まず下記の一文を選択し、［Ctrl］＋［C］キーを押してみてください。

calc

　次に［Win］＋［R］キーを押し、［Ctrl］＋［V］キーを押した後、［Enter］キーを押してみてください。

　さて、何が起きたでしょうか？　電卓（Calc.exe）が起動したのではないでしょうか？　もしこれを何の疑いもなく実行していたとすれば、大変危険です。今回の記事を最後まで読み進めることを強くオススメします。

図1　これが表示されたら、あなたはルーマニアのウイルスに感染したかも……？［クリックで拡大］

　やっていることをもう一度ブレークダウンしてみましょう。まず、あなたは［Ctrl］＋［C］を“実行”しました。今回は「calc」、つまり電卓ソフトの実行プログラムである「Calc.exe」を指すテキストを“コピー”したことになります。クリップボードにその文字列が格納された状態です。

　では、次の［Win］＋［R］で何が起きるでしょうか。これはOSの機能である「ファイル名を指定して実行」のウィンドウを開くコマンドです。立ち上がったウィンドウを見てみると、テキストボックス内のカーソルが入力待ち状態になっていることが分かります。

図2　実はこの画面が危険の第一歩［クリックで拡大］

　最後に、［Ctrl］＋［V］キーを押して、［Enter］キーを押しました。これは、クリップボード内にあるテキストを「ファイル名を指定して実行」のテキストボックスに貼り付けた後、“そのテキスト（ファイル名：calc）を指定して実行した”ことになります。

　なぜ、これが危険なのでしょうか。今回はあえて電卓ソフトを起動するコマンドを実行する内容でしたが、もしこれがマルウェアを実行する指示だったとしたら、あなたは攻撃者の指示通りに、自らの手でマルウェアを実行してしまったことになります。

　今回は、あくまでテキストをコピーしただけなので、「不審な文字列に気付けるのではないか？」と思う方もいるかもしれません。では、もし今回のようなあからさまな指示ではなく、Webサイトを見ていた際に「あなたがロボットでないことを証明するために、この［ボタン］を押してください。その後、［Win］＋［R］キーを押し、［Ctrl］＋［V］キーを押した後に、［Enter］キーを押してください」と表示されていたらどうでしょうか。

　ボタンを押すことで、クリップボードに任意の文字列を格納することができます。その文字列がマルウェアをダウンロードし、実行するための文字列だったとしたら……。実は、これこそがClickFixと呼ばれる攻撃の手順です。

　セキュリティベンダーのラックは、このような攻撃が既に日本国内で観測されていると報告しています。クリップボードに保存されるテキストは、攻撃者によって難読化されており、簡単には内容が分からないように工夫されています。

　こうして全体の流れを見てみると、利用者自身が脅威を招き入れ、攻撃者の思惑通りに自ら実行してしまう――、これはまさに令和の「ルーマニアのウイルス」と呼べるような攻撃手法だと思いませんか？