5月の概況

2026年5月（5月1日～5月31日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。

国内マルウェア検出数^*1の推移
(2025年12月の検出数を100%として比較)

*1 検出数にはPUA（Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション）を含めています。以降のグラフにはPUAが含まれています。

2026年5月の国内マルウェア検出数は、2026年4月と比較して増加しました。検出されたマルウェアの内訳は以下のとおりです。

国内マルウェア検出数^*2上位（2026年5月）

*2 本表にはPUAを含めていません。

5月に国内で最も多く検出されたマルウェアは、DOC/Fraudでした。
これは詐欺サイトのリンクが埋め込まれたDOC形式のファイルとして検出され、ユーザーがリンクをクリックすると、個人情報が窃取されたり、さらなるマルウェアがダウンロードされたりする可能性があります。

2026年5月にESET製品が国内で検出したマルウェアの種類別の推移は、以下のとおりです。以降のグラフにはPUAが含まれています。

国内マルウェアの種類別検出数の推移
(2025年12月の各検出数を100%として比較)

2026年5月はランサムウェアの検出数が増加しました。一方で、ランサムウェア以外の検出数は減少しています。

▼各種類のグラフの詳細をご覧になりたい方は、こちらをクリックしてください。

▼各種類のグラフの詳細をご覧になりたい方は、こちらをタップしてください。

ランサムウェア検出数の推移（国内）
(2025年12月の検出数を100%として比較)

スパイウェア検出数の推移（国内）
(2025年12月の検出数を100%として比較)

ダウンローダー検出数の推移（国内）
(2025年12月の検出数を100%として比較)

ドロッパー検出数の推移（国内）
(2025年12月の検出数を100%として比較)

フィッシング検出数の推移（国内）
(2025年12月の検出数を100%として比較)

2026年5月にESET製品が国内で検出したマルウェアのOS別推移は、以下のとおりです。

国内マルウェアOS別の推移（Windowsを除く）
(2025年12月の各検出数を100%として比較)

2026年5月はAndroidやiOSを狙ったマルウェアが増加しました。一方で、LinuxやOS Xを狙ったマルウェアは減少しました。

正規の生成AI共有リンクを悪用するLLMShareキャンペーン

近年、ChatGPTやClaudeをはじめとする生成AIサービスの利用が急速に拡大しています。企業では業務効率化や情報収集、文書作成などに活用される機会が増え、個人利用においても日常的なツールとして定着しつつあります。
一方で、利用者基盤が拡大したサービスは、攻撃者にとっても魅力的なツールとなります。生成AIサービスも例外ではなく、攻撃者が正規の生成AIサービスを装った偽サイトや広告を用いて、利用者をフィッシングページや不正なアプリへ誘導する手口が確認されています。
こうした中、2026年5月にChatGPTやClaudeの共有リンク機能を悪用する「LLMShare」と呼ばれる攻撃キャンペーンが確認されました。LLMShareは、正規のChatGPTやClaudeの共有リンクを悪用して利用者をマルウェア感染に誘導します。

LLMShareとは

LLMShareとは、ChatGPTやClaudeなどの生成AIサービスが提供する「共有リンク機能」を悪用し、マルウェア配布につなげる攻撃手法です。
共有リンク機能とは、AIとの会話内容や生成結果をURLとして他者に共有できる機能です。本来は、回答内容を共有したり、業務上のナレッジを共有したりするための便利な機能です。しかしLLMShareでは、攻撃者がChatGPTやClaudeの共有リンクを作成し、そのリンクを開いた先の共有ページ内に、偽の障害通知やインストール案内を表示します。
利用者には、正規のAIサービス上で公式の案内が表示されているように見えますが、実際には攻撃者が作成した会話内容であり、ボタンや手順に従うと不正なダウンロードページやマルウェア実行へ誘導されます。 攻撃者はさらに検索広告を悪用し、利用者をこれらの共有リンクへ誘導します。
利用者から見ると、「検索結果の広告をクリックしたら、ChatGPTやClaudeの正規ページが開いた」ように見えるため、不審に感じにくい点が特徴です。つまりLLMShareは、生成AIサービスへの信頼と、正規ドメインであることの安心感を悪用した攻撃といえます。

攻撃の流れ：ChatGPTとClaudeの事例

LLMShareでは、ChatGPTとClaudeの両方で類似した手口が確認されています。ただし、利用者をだます方法には違いがあります。

ChatGPTの共有リンクを悪用した事例

ChatGPTを悪用した事例では、利用者はまず検索エンジンでChatGPT関連のキーワードを検索します。攻撃者は「chatgpt」「chatgpt free」「chat gpt」などの検索語句や、入力ミスを狙ったキーワードに広告を表示し、利用者を共有リンクへ誘導していました。
この事例では、ChatGPTの共有リンク上で、HTMLなどのコードを画面として表示できるコードレンダリング機能が悪用されていました。これにより、共有ページ内に本物の障害通知のように見える画面が表示されます。
攻撃の流れは次の通りです。

• 利用者が検索広告をクリックする
• chatgpt.comの正規共有リンクへ遷移する
• コードレンダリング機能で作成された偽の障害通知が表示される
• 「デスクトップアプリをダウンロードしてください」と案内される
• 偽のChatGPTダウンロードページへ誘導される
• 偽インストーラーを実行するとマルウェア感染につながる

ChatGPTのコードレンダリング機能によって表示される偽の障害通知のイメージ

上記の画像において、ブラウザーのアドレスバーには正規のChatGPTドメインが表示されています。そのため、利用者は「公式の案内」と判断してしまう可能性があります。
利用者がダウンロードボタンをクリックすると、ChatGPTの公式ダウンロードページに似せた外部サイトへ誘導されます。

偽のChatGPTダウンロードサイト

この偽サイトでは、正規アプリに見せかけたインストーラーのダウンロードが促されます。
最初に表示されるページがChatGPTの正規共有リンクであるため、利用者は不審に感じにくく、そのまま偽インストーラーを実行してしまうおそれがあります。実行してしまった場合、端末内の情報や認証情報が盗まれたり、社内システムへの不正アクセスにつながる可能性があるため注意が必要です。

Claudeの共有リンクを悪用した事例

Claudeを悪用したケースでは、ChatGPTの事例とは異なり、偽のダウンロードページには遷移させず、共有リンク機能を使い、インストールガイドを装ったページを表示させる手法が確認されています。
claude.aiの共有リンク機能を使い、「Claude Code on Mac」のインストールガイドを装ったページが確認されています。このページでは、利用者にターミナルを開かせ、表示されたコマンドをコピーして実行するよう促していました。

Claudeの共有リンクに表示された偽のインストール手順

Claudeの場合の特徴は、偽のインストール手順によって、利用者自身に危険な操作を実行させる点です。
攻撃の流れは次の通りです。

• 利用者が検索広告やリンクからClaudeの共有リンクへアクセスする
• Claudeのページ上に、偽のインストール手順が表示される
• ターミナルを開くよう指示される
• 表示されたコマンドをコピー＆ペーストするよう促される
• コマンド実行により、不正なスクリプトやマルウェアが実行される

このように、偽のインストール手順を表示し、利用者自身にコマンドを実行させる手口は、ClickFixやInstallFixと呼ばれる攻撃手法と共通しています。特にAI関連ツールや開発ツールでは、コマンドラインでのインストール手順に見慣れている利用者もいるため注意が必要です。

ChatGPTとClaudeで行われたLLMShareキャンペーンの比較

対策

LLMShareへの対策では、「URLが正しいか」だけでなく、そのページで何を求められているかを確認することが重要です。
chatgpt.comやclaude.aiのような正規ドメイン上のページであっても、次のような操作を求められた場合は注意が必要です。

• アプリやインストーラーのダウンロード
• 外部サイトへの遷移
• ターミナルやPowerShellでのコマンド実行
• エラー解消やインストールを理由にした操作指示

利用者向け

生成AIサービスの共有リンクは、本来、会話内容や回答結果を閲覧するためのものです。しかし、正規ドメイン上に表示されたページであっても、アプリのダウンロードやコマンド実行を求められた場合は注意が必要です。利用者からは通常の公式ページに見える場合でも、実際には共有機能や共有コンテンツを悪用したページである可能性があります。URLだけで判断せず、そのページが何を求めているかを確認することが重要です。
利用者が意識したい基本ルールは次の通りです。

• AIサービスのアプリは、検索広告や共有リンク内のボタンからダウンロードしない
• URLに「/s/」「/share/」「/shared/」などが含まれる場合は、共有リンクの可能性があるため注意する
• ページ遷移が発生した場合は、都度URLを確認する
• 共有リンク内の「Download」「Install」「Fix」などのボタンを安易に押さない
• WebページやAIの回答に表示されたコマンドは、意味を理解しないまま端末で実行しない
• 不審な案内が表示された場合は、情報システム部門に確認する

特に注意したいのは、「アクセスが集中しているためアプリを入れてください」「不具合を直すためにこのコマンドを実行してください」といった案内です。一見正当な理由が示されていても、確認すべきはURLではなく、求められている操作内容です。正規ドメイン上のページであっても、ダウンロードやコマンド実行を求められた場合は、すぐに従わないことが重要です。

情報システム部門向け：ルール整備と端末側の対策を組み合わせる

情報システム部門では、利用者が迷わず判断できるように、生成AIサービスの利用ルールを明確にしておくことが重要です。
特に、LLMShareでは正規ドメイン上の共有リンクが悪用されるため、「URLを確認しましょう」だけでは十分ではありません。社内では、次のような内容を周知すると効果的です。

• 利用を許可しているサービスやツールを一覧化し、そのダウンロードページを社内ポータルなどに掲載する
• 検索広告経由でソフトウェアをダウンロードしないよう周知する
• 共有リンク内のインストール案内や障害通知を安易に信用しないよう教育する

技術的な対策としては、EDR（Endpoint Detection and Response）の活用が有効です。LLMShareでは、最初のアクセス先が正規ドメインであるため、URLフィルタリングだけでは危険性を判断しにくい場合があります。そのため、端末上で発生する不審な挙動を検知できる体制を整えておくことが重要です。
EDRでは、次のような挙動を検知・調査できるようにしておくとよいでしょう。

• インターネットからダウンロードされた実行ファイルの起動
• PowerShellやターミナルを使用したコマンド実行
• 不審なプロセスがブラウザーやOSに保存された認証情報・セッション情報など、通常アクセスする必要のない領域にアクセスする挙動
• 不審なプロセスが外部サーバーへ通信する挙動

LLMShareは、正規ドメインを経由するため、入口だけを見て安全かどうかを判断するのが難しい攻撃です。情報システム部門では、利用者への周知とEDRによる端末監視を組み合わせて備えることが重要です。

まとめ

2026年5月のレポートでは、ChatGPTやClaudeの正規共有リンクを悪用する「LLMShare」と呼ばれる攻撃キャンペーンを取り上げました。LLMShareは、正規ドメイン上の共有リンクに偽の障害通知やインストール手順を表示し、利用者をマルウェア感染に誘導する手口です。
特に注意すべき点は、chatgpt.comやclaude.aiといった正規ドメインが使われるため、「URLが正しいから安全」と判断してしまいやすいことです。
正規のサービス上に表示されている案内であっても、すべてが安全とは限りません。ファイルのダウンロードやコマンド実行を求められた場合は、一度立ち止まって確認することが重要です。