コンピュータのメンテナンス

インターネットへのアクセスが、意図していないR.srvtrck.comやその他の見知らぬURLに勝手にリダイレクトされていませんか?その場合、お使いのパソコンはR.srvtrck.comマルウェアに感染している可能性があります。R.srvtrck.comとは?R.srvtrck.comは、サイバー犯罪者によって作成されたブラウザハイジャッカー(ブラウザ乗っ取り型マルウェア)です。被害者を、ユーザー情報を盗んだりウイルスに感染させたりする危険なサイトへ誘導することを目的としています。さらに、大量の広告を次々と表示させて、快適なブラウジング体験を妨害するという悪質な側面もあります。R.srvtrc

パソコンの動作が突然遅くなったり、頻繁にクラッシュしたりする原因のひとつに、特定のプロセスが関係している場合があります。その代表例が「HPDriver.exe」です。このファイルは、一般的なソフトウェアパッケージには含まれておらず、むしろPCにさまざまな問題を引き起こすことで知られています。HPDriver.exeは正規のファイルなのか?結論から言うと、HPDriver.exeはクリプトマイナー(暗号資産マイニングマルウェア)であり、ユーザーのPCの計算リソースを勝手に利用して、デジタル通貨「Monero(モネロ)」を採掘する不正プログラムです。このマルウェアに感染したPCでは、以下のような症

Rezmランサムウェアは、コンピュータ上のすべてのファイルを暗号化し、ファイルへのアクセスを取り戻す条件として980ドル相当のビットコインを身代金として要求するマルウェアです。送金先のビットコインアドレスはreadme.txtファイルに記載されており、このファイルには「1つのファイルを無料で復号する」という文言も含まれています。これは、攻撃者が約束を守ることの証明として提示されているものです。さらに、72時間以内に身代金を支払えば50%の割引が適用されるとしています。Rezmランサムウェアの脅威とは?Rezmウイルスは、Nppp、Mool、Oossなど、同様にファイルを暗号化してビットコインで

パソコンの中に「hiberfil.sys」という名前の巨大なファイルを見つけ、どう扱えばいいのか分からず不安になっていませんか。「もしかしてウイルスでは?」と疑った方もいるかもしれません。ご安心ください。このファイルは、Windowsが休止状態(ハイバネーション)からPCを復帰させるために使用する正規のシステムファイルです。 この記事では、hiberfil.sysファイルについて詳しく解説します。さらに、ストレージ容量を不必要に圧迫しているとお悩みの方のために、Windowsからhiberfil.sysを削除(無効化)する方法もご紹介します。 hiberfil.sysファイルとは? Windo

Loginhelper.coは、ブラウザのデフォルト検索エンジンを「Login Helper New Tab Search」に勝手に変更してしまうブラウザハイジャッカーです。この検索エンジンの検索精度は、GoogleやYahoo!、Bingといった大手検索エンジンには到底及ばず、多くのユーザーにとって大きなストレスとなります。さらに、loginhelper.coはユーザーが望んでいないサイトへ強制的にリダイレクトさせたり、煩わしい広告を次々と表示させたりする悪質な挙動が特徴です。 loginhelper.coは、ユーザーのブラウジング体験を向上させる正規ソフトウェアであるかのように宣伝していま

アンドロメダウイルス(Andromeda)は、偽のアンチウイルスプログラムです。一度PCにインストールされると、機密情報を盗み出して遠隔サーバーへ送信しようとします。その欺瞞的な手法の一つが、無害なWindowsファイルを作成した後、それらをマルウェアとして検出したと表示することです。これにより「PCをマルウェアの脅威から守っている」という印象を与えますが、それはすべて見せかけにすぎません。以下は、アンドロメダウイルスが作成するファイル名の一例です。c:\WINDOWS\system32\bprint.exec:\WINDOWS\system32\hinetres.dllc:\WINDOWS\

近年のクリプトマイニング(仮想通貨マイニング)ブームの高まりを受け、ハッカーたちは被害者のPCに気づかれないようクリプトマイニングマルウェアを仕込む、ますます巧妙な手口を用いるようになりました。攻撃者にとっては新たな収益源となる一方で、多くの被害者にとっては、パソコンのパフォーマンス低下という深刻な問題をもたらす、まったく歓迎できないものです。ほとんどの場合、msvc.exeは無害なWindowsのシステムファイルですが、サイバー犯罪者はこのファイル名を悪用し、正規のWindowsファイルに見せかける手口を使っています。その代表例が、悪名高いクリプトマイナーを「msvc.exe」という名前に偽

Kwampirsマルウェアは、FBI(米連邦捜査局)が最近確認した新種のマルウェア脅威です。FBIの発表によると、Kwampirsはリモートアクセストロイの木馬(RAT)を用いてソフトウェアサプライチェーン企業を標的とし、最終的に被害者の戦略的パートナーや顧客への不正アクセスを狙っています。FBIによれば、標的となる組織には製造業、金融機関、発電事業者、その他の産業オペレーターなどが含まれます。しかし、Kwampirsウイルスの主な標的は米国、アジア、欧州の医療システムであり、これらの分野で一定の成功を収めていることが確認されています。セキュリティ専門家の調査では、マルウェア被害者のうち39%

近年のサイバー犯罪者はかつてないほど巧妙化しており、一見すると正当なものに見えながら、実際には極めて攻撃的なウイルスやマルウェアを作り出しています。その典型的な例の一つが、地味でありながら危険な脅威として知られる「TrickBot」マルウェアです。TrickBotマルウェアとは?TrickBotマルウェアはかなり前から存在し続けており、数百万件もの個人メールアカウントを侵害し、企業ネットワークへの攻撃も繰り返してきました。初めて記録されたTrickBotの攻撃は2016年のことです。すでに3年以上が経過していますが、その勢いは衰えるどころか、より強力な機能を備えた悪質な存在へと進化を遂げていま

WordPressでサイトやブログを運営することは、多くの人にとって読者を獲得し、副収入を得るための魅力的な手段です。しかし、ビジネスと同じように、運営にはさまざまな課題がつきものです。今回は、数多くのWordPressサイトに影響を及ぼしている「マルウェア感染」について詳しく解説します。 Wp-Feed.php・Wp-Tmp.phpマルウェアとは? 自分が許可していない広告——アダルトコンテンツ、違法ドラッグ、偽のキャンペーン、悪意のあるリンクなど——がWordPressサイトに表示されていませんか?あるいは、セキュリティ対策ソフトが「サイトがハッキングされた」と警告してきていませんか?その

Zeus GameOver(GOZ)は、悪名高い「Zeus」ファミリーから派生したマルウェアの一種です。他のZeus亜種と同様に銀行の認証情報を盗み出すだけでなく、CryptoLockerランサムウェアを配布するローダーとしても機能します。サイバー犯罪者はこのマルウェアを利用し、次の攻撃段階に進む前に、被害者からできる限り多くの金融情報を収集しようとします。金融情報の窃取に加えて、このボットは他のウイルス、ワーム、リモートアクセストロイの木馬(RAT)などを感染端末に送り込む「マルウェアローダー」としても動作します。これらの高度な機能により、Zeusファミリーの中で最も洗練された存在とされてい

Instagramは、友人との交流や新しい情報の収集、有名人のフォロー、さらには収益化まで楽しめる、多くの人にとって魅力的なSNSプラットフォームです。しかし、その一見無害な表面の裏には、投稿やメッセージの中に潜み、あなたを狙うマルウェア(悪意あるソフトウェア)がひそんでいる可能性があります。Instagramウイルスとは「Instagramウイルス」という言葉は、一般的に、Instagram上でフィッシングキャンペーンを通じて拡散されるマルウェアを指します。これらのウイルスは投稿やメッセージに組み込まれており、ユーザーがクリックすると偽サイトへ誘導され、パスワードなどの機密情報を入力させてし

FileRepMalwareは、Windows向けの不正プログラムの一種です。海賊版サイトなどで配布されているサードパーティ製のWindows認証ツール「KMSpico」に偽装している点が特徴で、正規のKMSpicoが海賊版Windows OSの認証に使われるツールであることを悪用しています。このマルウェアがPCにインストールされると、強制的な広告を表示するアドウェアコンポーネントがダウンロード・インストールされ、Web閲覧体験が著しく損なわれます。さらに厄介なのは、表示される広告自体がマルウェア感染の入口になるケースがあることです。被害者のPCには、CryptoLockerなどのランサムウェ

2019年、Microsoft Defender ATPチームによって、新しいタイプの「ファイルレス型」マルウェアが発見されました。Microsoftでは「Nodersok(ノーダーソック)」、Ciscoでは「Divergent」と呼ばれるこのマルウェアは、感染したPCにNode.jsフレームワークのコピーをダウンロード・インストールし、そのコンピュータをプロキシとして乗っ取ることで、クリック詐欺(クリックフラウド)の実行を支援する悪質な脅威です。Nodersokマルウェアは主に悪意のある広告を通じて拡散されます。ユーザーが広告をクリックすると、HTMLアプリケーション(.htaファイル)が強

Facebookウイルスとは、SNS(ソーシャルネットワーク)に関連するウイルスやマルウェアの総称です。これらのマルウェアは、Facebook Messenger(メッセンジャー)、投稿、ページなどを通じて拡散されることが多く、ハッカーが不特定多数のMessengerアカウントやページを乗っ取り、ダイレクトメッセージを使ってマルウェアをばら撒く手口が典型的です。こうしたメッセージに含まれるリンクをクリックしたり、添付ファイルをダウンロードしたりすると、ウイルスに感染してしまいます。Facebookウイルスは何をするのか?Facebook経由で感染するマルウェアは、コンピュータ上でさまざまな悪行

Ryuk(リューク)ランサムウェアは、ロシアを拠点とする高度なサイバー犯罪グループ「Wizard Spider」によって運用されているマルウェアです。大企業を標的に高額な身代金を要求する手法で知られており、この戦略は「ビッグゲームハンティング」と呼ばれています。彼らは、高額な身代金を支払ってでもコンピュータの制御を取り戻したいと考える組織に狙いを定め、支払額の最大化を図っています。Ryukは、悪名高いランサムウェア「Hermes」から派生したものであり、両者はソースコードに類似性があります。HermesはRaaS(Ransomware as a Service)と呼ばれる形式で提供されており、

デバイスで作業中、突然動作が重くなったり、以前は開けていた重要なファイルにアクセスできなくなったりした経験はありませんか。「Windowsがファイルを開けません」や「ファイル形式が不明です」といったエラーメッセージが表示されることもあります。こうしたトラブルの原因がランサムウェア攻撃である場合、被害はさらに深刻です。本記事では、STOPランサムウェアを中心に、この脅威への対処法と今後の攻撃を防ぐための対策を詳しく解説します。STOPウイルスは近年最も蔓延しているクリプトマルウェア（暗号化型マルウェア）の一種です。2017年に初めて確認されて以降、新たな亜種が次々と出現しており、ほぼ毎月のように

GuardBytes Plusは、ユーザーを騙して販売される偽のアンチスパイウェア(ローグウェア)です。外見や動作は一見普通のセキュリティソフトのように見えますが、その実態はまったく本物ではありません。このプログラムが仕掛ける手口のひとつが、偽のスキャン結果を表示することです。スキャンを行うと「コンピュータがスパイウェアに感染している」と信じ込ませますが、それはすべて巧妙な捏造にすぎません。さらに、このアプリは意図的にコンピュータへ問題を引き起こします。たとえば動作速度を低下させたり、一部のWindowsアプリの機能を妨害したりすることで、GuardBytesが「マルウェアに感染しています」と

XcodeGhost(エックスコードゴースト)は、iOSおよびmacOSデバイスを攻撃するマルウェアで、2015年に初めて確認されました。Apple公式のiOS/OSアプリ開発ツール「Xcode」の不正なコピー版をベースとしており、Xcode 6.1からXcode 6.4までのバージョンが影響を受けました。XcodeGhostはどのように拡散したのか?感染したXcodeは、中国のクラウドファイル共有サービスであるBaidu(百度)に最初にアップロードされました。その後、一部の中国の開発者がこの感染版Xcodeをダウンロードし、それを使ってiOSアプリを作成。これらのアプリはApp Storeで

CryptoLocker(クリプトロッカー)は、2013年から2014年にかけて世界中のコンピューターに感染し、悪名を轟かせたマルウェアです。感染すると、ハードディスクや接続された外部メディア上のファイルを次々と検索して暗号化します。特に古いバージョンのWindowsが稼働するPCは感染リスクが非常に高く、活動期だった2013〜2014年の間に推定50万台ものコンピューターが感染したとされています。近年では、CryptoLockerから派生した亜種も多数登場しています。代表的なものにはCryptowallやTorrentLockerなどがあり、いずれも類似した手法で感染を広げています。Cryp