コンピュータのメンテナンス

MoneyGram（マネーグラム）は、いわゆる「FBIウイルス」に分類されるランサムウェアの一種です。画面をロックするタイプのマルウェアで、著作権侵害や児童ポルノなどの違法行為を行ったとしてユーザーを脅し、金銭を騙し取ろうとします。ただし、これらの罪状には一切根拠がありません。MoneyGramウイルスはコンピュータに感染すると、可能な限り多くのファイルやフォルダを暗号化します。ロックを解除してファイルへアクセスするには300ドルの身代金の支払いを求められ、拒否すればファイルを二度と取り戻せない可能性があると警告されます。さらに、身代金は匿名性の高いMoneyPakまたはMoneyGramサー

ここ数年、STOPランサムウェアの亜種が数多く出現しています。その中の一つがDJVUランサムウェアです。これは広く拡散されているクリプトウイルスで、フリーソフトのダウンロード、ソフトのクラック、海賊版ゲームなどに偽装したアドウェアバンドルとして配布されています。実際、拡張子「.bboo」を持つ新しいSTOP(Djvu)の亜種が登場し、一部のWindowsユーザーを悩ませています。この記事を読み進めることで、このウイルスがもたらす潜在的な危険性と、ファイルを取り戻す方法を理解できます。記事の後半では、STOP(Djvu)ランサムウェアの除去とファイル復元のための推奨手順を詳しく紹介します。STO

Robloxは、自分だけのゲームを作成したり、他のユーザーが制作したゲームを楽しんだりできる大規模なマルチプレイヤーゲームプラットフォームです。2005年にRoblox Corporationからリリースされ、現在ではモバイル版のダウンロード数が2億9,000万件を突破しています。その人気の高さを示す数字として、2019年8月時点でRobloxは月間プレイヤー数1億人を達成し、月間アクティブプレイヤー約9,000万人のMinecraft(マインクラフト)を上回りました。さらに、何百万ものプレイヤーがXbox One、Windows、Android、iOS、macOS、Fire OSなどさまざま

ランサムウェアは、現代における最も深刻なマルウェアの脅威の一つです。これまでに数千社もの企業の業務を麻痺させ、数百万人もの個人の生活に大きな影響を与えてきました。脅威が日々巧妙化する中、本記事では「.wlzfgvn」というファイル拡張子に関連するランサムウェア攻撃について詳しく解説します。「.wlzfgvn」拡張子を持つランサムウェアとは現在、コンピューターに被害をもたらすランサムウェアにはさまざまな種類が存在します。WannaCry(ワナクライ)、Petya(ペトヤ)、Bad Rabbit(バッドラビット)のように広く知られているものもあれば、「.wlzfgvn」のような無作為な拡張子を使っ

SamSamランサムウェアとは?SamSam(サムサム)ランサムウェアは、ボットのように感染を広げるマルウェアです。コンピューターへの侵入に成功すると、ネットワーク上のリソースを探索し、それを足がかりにさらに感染範囲を拡大していきます。標的となった組織内で十数台のコンピューターに感染した後、できる限り多くのファイルを暗号化し始めます。SamSamランサムウェアは、これまでにアメリカ国内で約67の組織が標的になったと報告されています。侵入に成功するたびに高額な身代金を要求し、その額は数百万ドルに及ぶこともあります。2018年にはアトランタ市の自治体コンピューターやコロラド州運輸省が攻撃を受けまし

2019年は、個人ユーザーのPCから企業組織全体にまで深刻な被害をもたらしたランサムウェアが数多く出現した年でした。その中でも大きな話題となったのが「PureLocker(ピュアロッカー)」と呼ばれるランサムウェアです。このマルウェアは、WindowsだけでなくLinuxベースの本番サーバーや企業環境にも攻撃を仕掛ける能力を持っています。 PureLockerという名前は、そのコードが「PureBasic」というプログラミング言語で書かれていることに由来します。これにより、他のランサムウェアファミリーにはないいくつかの利点が生まれています。まず、PureBasicはそれほど一般的な言語ではない

Zeppelinランサムウェアは、2019年の終わり頃に企業を襲った比較的新しいランサムウェアです。悪名高い「Vegaロッカー(Vega locker)」ランサムウェアの亜種であるとされており、ロシアや東欧地域のコンピュータを主な標的としていたVegaとは異なり、Zeppelinはアメリカやヨーロッパのコンピュータシステムへの感染を重点的に行っている点が大きな特徴です。ZeppelinはVegaロッカーと悪意あるコードをはじめ多くの共通点を持つものの、開発チームが異なるため別系統の脅威だとする見方が有力です。実際、Zeppelinウイルスは世界の別の地域にあるIT企業や医療機関を標的としていま

アライグママルウェア(Raccoon Malware)は、世界で最も人気のあるブラウザを含む60以上のアプリケーションを標的とする、サブスクリプション型のマルウェアです。情報窃取型(インフォスティーラー)に分類され、当初はロシアや東欧諸国のコンピュータを主な攻撃対象としていましたが、2019年には英語圏にもその活動範囲を広げました。このマルウェアを購入して攻撃キャンペーンに利用したいハッカーは、ダークウェブで入手できます。「Malware-as-a-Service(MaaS、マルウェア・アズ・ア・サービス)」というモデルで提供されており、週75ドル、または月200ドルという低価格で契約可能です

Mozart(モーツァルト)マルウェアは、DNSプロトコルを利用して遠隔の攻撃者と通信する新型のバックドア型マルウェアです。DNS通信を悪用することで、アンチウイルスソフトや侵入検知システム(IDS)による検出を回避できる点が最大の特徴です。このマルウェアに感染すると、攻撃者は感染したコンピュータ上でさまざまなコマンドを実行できるようになります。さらに、Mozartはマルウェアローダーとしても機能し、他の悪意あるソフトウェアをダウンロードしてインストールする命令を実行することが可能です。そのため、サイバー犯罪者の間で最も需要の高いマルウェアの一つとなっています。Mozartマルウェアができるこ

世界中のPCゲーマー数はここ数年で爆発的に増加し、PCゲーム市場は現在のテクノロジー業界における最大級の市場へと成長しました。業界分析大手NPD Group傘下のElectronic Entertainment Design and Research（EEDAR）による最新の調査によると、米国人口の67%（約2億1,120万人）が何らかのゲームをプレイしており、アクティブなゲーマーのうち52%がPCでプレイしていることが明らかになっています。PCゲーマーコミュニティの急成長と多様なゲームプラットフォームの出現は、詐欺師やサイバー犯罪者の目にも留まりました。PCゲーマーは一般的にITリテラシーが

ここ数日、インドの一部のスマートフォンユーザーの間で、花や自然の風景、神々の姿が描かれた画像とともに「Good Morning(おはよう)」というメッセージが添えられた画像が出回っています。一見すると心温まる画像に思えますが、実はこれ、ハッカーがウイルスを拡散しデータを盗み出すために利用しているものなのです。 「おはよう」画像には要注意! ラクシャ・シャクティ大学の博士課程学生ラケシュ・シン・クンワール氏とプリヤンカ・シャーマ教授は、インド国内で拡散しているさまざまな種類のマルウェアを分析・評価する研究を実施しました。「おはよう」マルウェアを含む各種脅威の構成や保管場所を調査し、どれほどの速さ

パソコンがマルウェアに感染しているかどうか、どのように見分ければよいのでしょうか。いくつかの兆候がありますが、最も代表的なのは、動作が通常より明らかに遅い、アプリやプログラムが頻繁にクラッシュする、その他の異常な現象が発生するといったものです。では、マルウェアはパソコンにどのような影響を与えるのでしょうか。ソフトウェアやハードウェアに致命的で元に戻せない損害をもたらすことはあるのか。そして、デバイスからはどのように除去すればよいのでしょうか。本記事で詳しく解説します。マルウェアがパソコンに与える影響マルウェアはさまざまな形でパソコンに悪影響を及ぼします。システムの正常な動作を妨害したり、機密情

ハッカーたちは、より強力で危険かつ効果的なマルウェアを作り出すために、日々創意工夫を凝らしています。パスワードを盗むだけ、あるいはキーボード入力を記録するだけといったマルウェアは、もはや初歩的な存在になりつつあります。競争の激しいサイバー犯罪の世界で目立つには、ランサムウェアやクリプトマイナー(仮想通貨マイニング型マルウェア)並みの能力が求められるのです。こうした傾向により、マルウェアは時間とともにますます攻撃的で複雑になっています。その好例が「TrickBot」マルウェアです。TrickBotはメールを標的に設計されたマルウェアで、長期間にわたり活動を続けており、これまでに2億5000万件も

最近、米国の退役軍人たちが、就職支援組織を装った偽ウェブサイトに悩まされています。幸いにも、多くの人がその正体に気づき、このサイトが「攻撃者に被害者のコンピュータへの完全な制御権を与えるマルウェアを配布すること」だけを目的として作成されたことを突き止めました。Cisco Talos Groupの研究者によると、その組織は「Hire Military Heroes（HMH）」と名乗っています。退役軍人がサイトを訪れると、求人探しに役立つと謳われたデスクトップアプリケーションのダウンロードを促される仕組みです。さらにCisco Talos Groupは、このウェブサイトの背後にいる攻撃者は「Tor

正規のアプリ内でマルウェアに感染するケースは、ユーザーが想像する以上に頻繁に発生しています。Google PlayストアやAppleのApp Storeといった信頼性の高いアプリストアでさえ、デバイスに被害をもたらす悪意のあるソフトウェアが紛れ込んでいることがあります。だからこそ、最新のセキュリティトレンドを常に把握し、VPNアプリなどを活用してオンラインセキュリティを強化することが重要です。ただし、悪意あるプログラムやサイバー脅威を完全に回避できると100%安心することはできません。幸いなことに、アプリ内のマルウェアを見分ける方法を学び、適切なセキュリティ対策を実践することで、潜在的な脅威か

サイバーセキュリティ業界において、リモートアクセス型トロイの木馬(RAT)は2019年の注目トピックの一つとされました。そして研究者たちは、この脅威は今年もさらに勢いを増していくと予測しています。2019年にRATの急増を牽引した攻撃グループとしては、FlawedGrace RATやServHelperバックドアの仕掛け人として悪名高いTA505などが挙げられます。現在、新たなRATである「JhoneRAT」が活発なキャンペーンの一環として拡散しており、コンピューターユーザーへの注意喚起が行われています。研究者によると、このマルウェアは2019年11月に初めて確認され、それ以来、中東地域の被害

Kaspersky(カスペルスキー)の調査によると、Shlayerは現在Macを攻撃するマルウェアの中で最も流行しているものとされています。偽のAdobe Flashアップデートを通じてMacに感染すると、被害者のコンピュータに「Any Search」という検索バーがインストールされます。では、このShlayerマルウェアとは一体どのようなもので、どう対処すればよいのでしょうか?Shlayerとは何か?「Shlayerはウイルスなのか?」という疑問を持つ方もいるでしょう。答えはイエスです。Shlayerは、さまざまなアドウェアを配布したり、偽の検索エンジンを起動したり、望ましくない可能性のある

パソコンの不調の原因が「soundmixer.exe」ではないかとお悩みではありませんか?「これはウイルスなのか?」と不安に感じている方も多いでしょう。この記事では、soundmixer.exeに関する疑問にお答えし、このプロセスを完全に停止させる方法まで詳しく解説します。Soundmixer.exeとは何か?Soundmixer.exeはマルウェアの一種で、中核ファイルが削除されない限り、何度も再インストールされる厄介な存在です。重要なWindowsシステムファイルを汚染し、独自のエントリを追加することで動作します。soundmixer.exeに感染した場合に現れる主な症状には、突然のクラッ

Sodinokibi(ソディノキビ)は「REvil」としても知られるランサムウェアで、感染したコンピューター上のユーザーファイルを暗号化し、データの復元と引き換えに金銭を要求するマルウェアです。身代金が支払われない場合、ファイルは破壊されるか永久にロックされてしまいます。ランサムウェアの平均的な支払額は0.5ビットコイン(約4,000ドル)と報告されています。Sodinokibiランサムウェアの仕組みSodinokibiは「Ransomware-as-a-Service(RaaS:ランサムウェア・アズ・ア・サービス)」と呼ばれる形態で活動しており、悪名高いGandCrabという別のランサムウェ

Search.friendlysocket.comは、ブラウザを乗っ取り、既定の検索エンジンの設定を勝手に別のものへ変更してしまう「ブラウザハイジャッカー」です。多くのユーザーはGoogleを好んで使っているため、ハイジャッカーが別の検索エンジンを押し付けるこの行為に強い不快感を覚えています。ハイジャッカー自体は直接的に危険というわけではありませんが、Web広告を表示してユーザーの目的の作業を妨げます。さらに、これらの広告をクリックすると、マルウェアやウイルスに感染したサイトへ誘導され、個人情報を盗まれるリスクもあります。そのため、PCや大切なデータへの深刻な脅威となる前に、アドウェアを除去し