記事
偽Cloudflare CAPTCHAからPowerShellへ誘導する「TerminalFix」、Microsoftが2026年8月に注意喚起
Microsoftは2026年8月28日、偽のCloudflare確認画面からWindows TerminalやPowerShellへコマンドを貼り付けさせ、侵入につなげるTerminalFixキャンペーンを報告しました。
「人間確認」を装って利用者自身にコマンドを実行させる
TerminalFixはClickFixの派生手口で、侵害されたWebサイトにCloudflare Turnstile風の確認画面を表示し、Windows TerminalやPowerShellを開いてコピー済みコマンドを貼るよう利用者へ指示します。
利用者自身が実行するため従来の警告をすり抜けやすい
ダウンロードしたアプリを直接実行するのではなく、正規のWindows機能へコマンドを貼り付けるため、操作の見た目が「トラブル解決」や「本人確認」に見えやすいのが特徴です。
CAPTCHAでTerminalを開く指示は止める
Webサイトの本人確認でWin+R、PowerShell、Terminalなどを開くよう求められたら実行しません。職場で実行してしまった場合は、何も起きていないように見えても管理者へ報告します。