2024年6月下旬ごろ、あるサイバー攻撃者らがフランスのユーザーをターゲットに大規模なフィッシング攻撃を仕掛けていたことがセキュリティ対策企業HP Wolf Securityの調査で判明した。その調査結果が2024年9月24日に発表され、Tech系ニュースサイト「BleepingComputer」が記事で取り上げた。

　その記事によると、HP Wolf Securityの研究者が今回のフィッシング攻撃を調査したところ、奇妙なことに気が付いたという。このフィッシング攻撃はいわゆる「HTMLスマグリング攻撃」で、偽のWebサイトにJavaScriptやVBScriptを埋め込み、フィッシングによって誘導されたユーザーは強制的に悪意あるマルウェアをダウンロードされてしまうというもの。この攻撃手法自体は珍しくない。

　研究者はダウンロードされたマルウェアを調査した。マルウェアはZIPファイル化されていたため、ブルートフォース攻撃（総当たり攻撃）でパスワードを破り、コードを確認した。すると、コードに細かくコメントが入っていた。これこそが「奇妙なこと」だという。

　開発者がコードを書く時、他の開発者がソースコードを参照した時にどのような処理をするかが分かるように、折々にコメントを残すことがある。しかし、マルウェアのソースコードにはコメントを残すことがほとんどないという。作成者はマルウェアの仕組みを明かしたくないからだ。

　HP Wolf Securityの報告書には「問題のマルウェアにはコードが何を実行するかが明記されている。これは、生成AIサービスが解説付きのサンプルコードを生成する方法と非常に似ている」とある。つまり、このマルウェアのコードは生成AIによって書かれた可能性が高いということだ。

　記事に掲載されたマルウェアのコードを見ると、確かにフランス語で細かくコメントが残されていて、どんな処理をするかが明記されている。なお、このソースが実行されるとオープンソースのマルウェア「AsyncRAT」が強制的にダウンロードされ、感染したユーザーのPCでキーストロークを記録し、暗号化された接続によって遠隔で監視、制御される。

　HP Wolf Securityの報告書によれば、このマルウェアの配信手法は2024年前半で最もポピュラーなものだったそうだ。また、報告書では生成AIを使うことで技術レベルが低いサイバー攻撃者でもマルウェアを容易に作成でき、Windows向けのマルウェアを「macOS」や「Linux」向けにカスタマイズすることも可能だと警告されている。

　攻撃者が生成AIのメリットを悪用することで、今よりもサイバー犯罪が多発する恐れがある。フィッシングやセキュリティ対策を強化することがますます重要となるだろう。

上司X：　サイバー犯罪者たちがマルウェアのコーディングに生成AIを使っている、という話だよ。

ブラックピット：　サイバー犯罪を狙う輩もすっかり生成AIのトリコですか。

上司X：　サイバー犯罪者といっても、必ずしもプログラミングに長けているワケではないだろうからな。そういうヤツらが活用するのだろう。

ブラックピット：　活用っていうか悪用ですけどね！　せめて自力で作ってみなさいよ、自力が無理なら諦めなさいよ、とか思っちゃいますね。

上司X：　コーディング自体は悪用ではない気もするけどな。生成AIでコーディングしたマルウェアを使って情報を窃取するようなことはもちろん悪だろうが。

ブラックピット：　それはまた……、なんというか屁理屈なような。

上司X：　そうかい？　ともかく、最近だとRaaS（Ransomware as a Service）なんてのもあるしね。自力だなんだと関係なく、誰もがサイバー攻撃の首謀者になり得るってことだよ。

ブラックピット：　ただでさえ減る気配もないのに、生成AIまで絡んでくるなんて。対サイバー犯罪はこれからも一筋縄ではいかないってことですね。厄介なことですよ、本当に。

上司X：　確かに厄介な話だよ。これまでだってサイバー犯罪には新たな手法がどんどん登場してきて、そのたびに新たな対処方が考えられてきたんだ。これからもなんとかなってほしいものだけれどな。しかし、まずはフィッシングに引っ掛からないように自己防衛するのが最善策だろうよ。キミも気を付けるんだぞ！