【要注意】偽のWindows 11アップグレードインストーラーでPCが「RedLine Stealer」に感染する恐れ

偽のWindows 11アップグレードインストーラーがPCに感染をもたらす仕組み

概要

Windows 11は幅広い展開段階に入りました。つまり、お使いのPCがWindows 11対応であれば、「Windows 11 21H2」へのアップグレードが提供されるということです。

多くのユーザーがWindows 10からWindows 11へのアップグレードを心待ちにしており、ハッカーたちはこの需要を見逃しませんでした。そこで最近、彼らは「RedLine Stealer」と呼ばれるマルウェアを配布する本格的なキャンペーンを開始したのです。

この記事では、実際に何が起きたのか、そして現在の状況について詳しく掘り下げます。さらに重要なのは、被害に遭わないための予防策です。

1. 手口

HPのリサーチャーによると、攻撃者は本物らしく見えるウェブサイト、偽のMicrosoftドメイン「windows-upgraded.com」を使ってマルウェアを配布していました。このサイトには大きな青色のDownload Now(今すぐダウンロード)ボタンが設置され、ユーザーにGet Windows 11(Windows 11を入手)へと誘導します。

2. 「Download Now」ボタンをクリックすると何が起こるのか?

ユーザーがDownload Nowボタンをクリックすると、サイズ1.5MBのZIPファイル「Windows11InstallationAssistant.zip」がダウンロードされます。このファイルの圧縮率は驚異的な約99.8%。つまり、解凍すると753MBものフォルダが出現するのです。

フォルダ内の実行ファイルを起動すると、エンコードされた引数を持つPowerShellプロセスが開始され、続いて21秒のタイムアウトが設定されたcmd.exeが実行されます。タイムアウトが経過すると、遠隔地のWebサーバーから.jpgファイルが取得されます。この.jpgファイルはDLLファイルを偽装したもので、中身は逆順に並べ替えられており、検出や解析を非常に困難にしていました。

最終的に、RedLine Stealerマルウェアが感染したPCへとインストールされます。

3. RedLineマルウェアは何を盗むのか?

このマルウェアは、パスワード、ユーザー名、クレジットカード番号、暗号資産(仮想通貨)ウォレットの情報、その他のユーザーデータを盗み出すことで悪名高い存在です。

4. なぜWindowsユーザーはさらに注意すべきなのか?そして何をすべきか?

現時点でこの配布サイトはダウンしています。しかし、それが攻撃者の活動終了を意味するわけではありません。彼らはおそらく、新たなキャンペーンを水面下で準備しているでしょう。

攻撃者がユーザーの「Windows 10からWindows 11へ早く移行したい」という焦りにつけ込むように、私たちもそうしたキャンペーンを徹底的に阻止すべきです。そのために、以下のポイントを押さえておきましょう。

1. アンチウイルスを絶対にオフにしない

アンチウイルスソフトは、マルウェアをリアルタイムで監視できます。つまり、脅威がシステム上の他のファイルへ広がる前に、検出・除去できるのです。Systweak AntivirusのようなアンチウイルスにはWeb保護モジュールも搭載されており、不審なサイトにアクセスした瞬間に警告してくれます。

さらにSystweak Antivirusは、複数のスキャンモードを提供し、コンピューターの脆弱性を悪用する脅威からのリアルタイム保護を実現しながら、システムリソースへの負荷も軽量です。Systweak Antivirusの徹底レビューはこちら。

Systweak Antivirusの使い方はこちら –

2. 有名ドメインになりすますサイトに注意

前述の怪しい偽Microsoft Windows 11アップグレードインストーラーのドメインURLは、ソーシャルメディア上の投稿などで受け取った可能性があります。

こここそ知恵を働かせる場面です。RedLine Stealerマルウェアをダウンロードさせる罠となる実行ファイルの餌食にならないようにしましょう。こうした不審なリンクは決してクリックせず、アップグレードはMicrosoftが配信する更新プログラムまたはMicrosoft公式サイトから入手することを強くおすすめします。

常に目と耳を澄ませて!

前述の通り、偽のWindows 11アップグレードインストーラーサイトは現在ダウンしていますが、RedLine Stealerマルウェアが消えたと考えるのは大きな間違いです。アップデートを取得する際は、常に最大限の注意を払いましょう。この件についてどう思いますか?ぜひ下のコメント欄でお聞かせください。最新のニュースやテック関連コンテンツは、引き続きWeTheGeekでチェックしてください。

Facebook、YouTube、Flipboard、Instagramでのフォローもお忘れなく。