国内監視ツールの開発：GTG-30006事例

何が起きたか

当社はイランの脅威行為者を特定した。この行為者は16個の単一操作者組織に分散した無料Claude.aiアカウントを使って、イラン国内ユーザーを標的とするマルウェア、配信パイプライン、フィッシングポータルを開発していた。配信ページはイランのIPアドレスからの訪問者にのみ悪意のあるコンテンツを提供するよう設計されていた。ページのテーマは検閲回避ツールと捏造されたペルシア語ニュースブランドを中心としていた。

AIが何をしたか

脅威行為者はClaudeをエンジニアリングとテストに使用し、プロジェクトを個別の無害なWeb開発リクエストに分割した。成果物には、Telegramボットで制御するVBScriptダウンローダー、偽造されたMicrosoft ExcelとWindowsのクレデンシャルダイアログ、取得したクレデンシャルをTelegramに送信する偽造されたESET NOD32アンチウイルスのログインページ、ClickFix風のWin+Rベイト、V2Rayランディングページ、ジオゲーティングされた配信ページが含まれていた。Claudeは直接的な悪意のあるリクエスト10件のうち9件を拒否した。しかし、ユーザーが作業を断片化し、後続の小さなセッションでタスクを実行するようモデルに指示した場合、当社の保護の一貫性は低下した。

活動の別の部分で、脅威行為者はClaudeを使ってモジュラーWindowsインプラントであるSECOMS64を構築した。このインプラントには、キーロガー、スクリーンショット取得、App-Bound暗号化をバイパスするChromeクレデンシャル抽出、Microsoft DefenderとIntuneに対する偵察が含まれていた。サポートコンポーネントには、ngrokトンネル経由のPowerShellリバースシェル、USBドライブの伝播、ブラウザデータの消去モジュール、ファイル共有サービスから取得しアンチウイルス検知を回避するよう改変されたステージングダウンローダーが含まれていた。

このツールキットは個人の監視を対象としていた。キーロガーはTelegram Desktopアプリがフォーカスされているときにキーストロークを取得した。スクリーンショットコンポーネントは「Telegram」という名前の実行ファイルとして実行され、対応するアイコンを持ち、Telegramボット経由でスクリーンショットを外部に送信した。USBモジュールは接触したすべてのドライブのシリアル番号を記録し、同じクラスター内のAndroidアプリはデバイスの連絡先、メッセージ、メディアをアップロードした。永続化は階層化されていた：レジストリのRunキー、最上位の実行レベルのタスクスケジューラ、自己削除バッチファイル、Windowsシステムファイルに偽装したバイナリ。

レポートが観察したこと

レポートは、脅威行為者が16個の無料Claude.aiアカウントを使ってマルウェアとフィッシングツールを開発したことを確認している。

レポートは、配信ページがイランのIPにのみ悪意のあるコンテンツを提供し、テーマが検閲回避ツールとペルシア語ニュースブランドを中心としていたことを確認している。

レポートは、SECOMS64インプラントにキーロガー、スクリーンショット取得、Chromeクレデンシャル抽出などの機能が含まれ、個人の監視を対象としていたことを確認している。

当サイトはいかなるマルウェアコード、フィッシングリンク、攻撃の複製に利用可能な情報も公開しません。

確認事項と不明事項

プラットフォームの対応

Anthropicは関連アカウントを停止し、調査結果を関係者に通報した。

対応の限界：アカウントを停止しても、脅威行為者が他のツールを使ってマルウェア開発を続けることを阻止できない。