コンピュータのメンテナンス

「Discordウイルス(Spidey Botとも呼ばれます)」は、Discordユーザーを標的とするマルウェアの一種です。Windows版Discordクライアントのファイルを改ざんし、正規アプリを情報窃取型トロイの木馬やキーロガーへと変えてしまう悪質な脅威です。Discordは、ゲーマーコミュニティを中心に絶大な人気を誇る無料の音声通話・ビデオ通話・チャットアプリです。Windows、macOS、Linux、iOS、Androidといった主要プラットフォームに対応しており、ブラウザ拡張機能として利用することもできます。Discordウイルスで何が起こるのか?Discordクライアントは、H

世界が新型コロナウイルスとの闘いに追われる中、サイバー犯罪者たちは人々の情報への渇望につけ込み、フィッシングキャンペーンや悪意あるウェブサイトを通じてマルウェアを拡散しています。コロナウイルスをテーマにしたサイバー攻撃は数多く存在し、攻撃者の目的に応じてさまざまな形態をとります。中には「コロナウイルスマップ」を表示すると称する偽のAndroid、Windows、iOSアプリを作成するケースもあれば、ウイルスの感染状況に関する最新ニュースを提供すると謳うアプリもあります。こうした偽アプリは被害者のデータを暗号化し、約45ドルの身代金を要求するのです。CoronaVirusランサムウェアの主な配布

Chrome.exeは、Google Chromeに関連付けられた正規のプロセスです。Google Chromeを起動すると、通常このプロセスがバックグラウンドで実行されます。Chromeのウィンドウを複数開いている場合は、それに応じて複数のChrome.exeプロセスが動作しているのも正常な挙動です。ただし、まれにこのプロセスがPCの動作を遅くするなどの問題を引き起こすことがあります。その原因の一つが、「Trojan.Poweliks」と呼ばれる悪意のあるマルウェアへの感染です。本記事では、以下の疑問にお答えします。Poweliksトロイの木馬とは何か?Chrome.exeはウイルスになり得

Macを標的とする数あるマルウェアの中でも、ブラウザハイジャッカーは最も厄介な存在のひとつです。一度感染してしまうと、ウェブ閲覧の設定が勝手に書き換えられ、意図しない悪質なサイトへトラフィックを強制的にリダイレクトされるようになります。この種の攻撃は深刻な被害をもたらすものではありませんが、閉じても消えない広告に悩まされ続けるのは、実にストレスフルな体験です。もしブラウザハイジャッカーがシステムに侵入してしまったら、Macの徹底的なクリーンアップが必要になります。近年Macユーザーを悩ませているブラウザハイジャッカーのひとつが「Search Baron(Searchbaron.com)」です。

Inbox Toolbar(Inboxツールバー)は、Internet Explorer、Mozilla Firefox、Google Chromeなど主要なブラウザに感染する「ブラウザハイジャッカー」の一種です。PCに侵入すると、ブラウザの設定を勝手に書き換え、偽の検索エンジンを宣伝したり、ユーザーが望まないサイトへ強制的にリダイレクトさせたりします。多くの被害者はその動作に強い不快感を覚え、一刻も早い削除を望んでいます。 Inbox Toolbarが行うこと ブラウザハイジャッカーであるInbox Toolbarは、インターネット閲覧中にさまざまな妨害行為を行います。まず、既定のホーム

PsiXBotマルウェアは、キーロガーおよびバックドア型トロイの木馬として機能する不正プログラムで、2017年にサイバーセキュリティ研究者によって初めて確認されました。登場当初はシンプルなトロイの木馬でしたが、その後大幅に進化を遂げ、コードのロード・実行が可能になり、ネットワーク全体への侵入をもたらす本格的な脅威へと変貌しています。PsiXBotマルウェアの仕組みPsiXBotマルウェアは、主にSmokeLoaderトロイの木馬などのドロッパーを通じて配布されます。被害者のコンピューターに侵入すると、まずシステム言語がロシア語かどうかを確認し、ロシア語であれば自身を終了させます。この挙動から、

Zeus(ゼウス)は「Zbot」とも呼ばれるトロイの木馬型マルウェアで、さまざまなバージョンのWindows OS上で動作します。開発者はキーロギング(キー入力の記録)やフォームグラビング(フォーム入力情報の取得)によって銀行口座情報などを盗み出すことを目的としていましたが、現在ではランサムウェア「CryptoLocker」との関連でも知られるようになっています。Zeusがコンピュータへ感染させる主な経路は、フィッシング詐欺キャンペーンとドライブバイダウンロードです。Zeusマルウェアの歴史Zeusは誕生当初、米国運輸省から機密情報を盗むために使用されました。その後、インターネット上で広く拡散

SpyEye(スパイアイ)は、ユーザーの銀行口座から金銭を盗み出すことを目的として開発されたマルウェアです。コンピューターに感染すると、オンラインバンキングのCookieや、クレジットカード・銀行口座に関連するパスワードなどの金融情報を検索して盗み取ります。攻撃対象はWindows OS上で動作するFirefox、Google Chrome、Internet Explorer、Operaなどの主要ブラウザです。 SpyEyeは複数の感染経路を通じて拡散します。主な手法としては、ブラックハットSEO(検索エンジン最適化)、スパムメール、そして他のマルウェアローダーによる配布などが挙げられます。バ

毎年のように新種のランサムウェアが出現し、主要OSのセキュリティ脆弱性や、感染したメールの添付ファイルを開いてしまうといったユーザーのうっかりミスにつけ込んでいます。その被害は深刻化する一方で、2019年だけでも14秒に1回のペースでランサムウェア攻撃が発生し、身代金の支払い総額は115億ドルに達しました。これは、いくつかの国のGDPを上回る莫大な金額です。では、なぜここまで被害が拡大し、私たちは何をすべきなのでしょうか?まずは、遭遇する可能性のあるマルウェアについて知識を深めることが重要です。ここでは、特に危険性の高いランサムウェア10種類をご紹介します。1. WannaCry(ワナクライ)

Cerber(ケルベロス)ランサムウェアは、ダークウェブのハッカーフォーラムで配布されている「Ransomware-as-a-Service(RaaS)」型のマルウェアです。RaaSとは、ランサムウェアをサイバー犯罪者に貸し出し、その見返りとして受け取った身代金の40%を開発者に支払うというビジネスモデルです。このRaaSモデルは、サイバー犯罪が進化した形態と言えます。標的の探索といった作業の大半をマルウェア購入者側に委ねることで、攻撃対象は格段に広がり、マルウェア開発者にとってはより大きな利益をもたらします。Cerberランサムウェアの仕組みCerberは、フィッシング詐欺メール、感染したウ

ランサムウェア攻撃は、今なお世界中のサイバー犯罪者にとって大きなビジネスとなっており、個人、政府機関、企業に年間数十億ドル規模の損害をもたらしているとされています。本記事では、2014年以降PCの世界で猛威を振るい続けているランサムウェアの一種「CryptoWall(クリプトウォール)」について、その仕組みから駆除方法、予防策まで詳しく解説します。CryptoWallランサムウェアとは?CryptoWallは、コンピュータに感染してファイルを暗号化し、復号と引き換えに身代金を要求するトロイの木馬型マルウェアです。ソースコードなど多くの共通点を持つことから、CryptoDefense、BitCr

Lockyは、他のランサムウェアと同様に、コンピューター上の重要なファイルを暗号化し、復号と引き換えに身代金を要求するマルウェアです。2016年頃に出現し、北米、ヨーロッパ、アジアなど世界中の多くの地域へ急速に拡散しました。最初の大規模攻撃ではロサンゼルスの病院が標的となり、17,000ドルもの身代金が支払われる事態となりました。 Lockyはどのように感染するのか? Lockyランサムウェアの主な感染経路は、フィッシングメールによるキャンペーンです。また、セキュリティ対策が不十分なウェブサイトや、マルウェアに感染した広告(マルバタイジング)を通じて拡散することもあります。こうした広告をク

ここ数年で、ランサムウェアの脅威はサイバーセキュリティ専門家にとって最大の頭痛の種へと急速に浮上しました。2016年には、わずか14秒に1回のペースでランサムウェア攻撃が発生していたとも言われています。こうした攻撃は個人から企業まで幅広いターゲットを狙い、いずれも深刻な被害をもたらします。Foop(フープ)ランサムウェアは、近年確認された数多くのランサムウェアの一つです。Foopはファイル暗号化型のランサムウェアであり、被害者のコンピューターに侵入すると、ファイルやフォルダーを暗号化し、「.foop」という拡張子を付加します。例えば、元のファイルがmydocument.docxだった場合、my

ブラウザが勝手に「maxalgina.com」というサイトへリダイレクトされていませんか?その場合、お使いのPCは「Maxalgina(マクサルギナ)」と呼ばれる厄介なアドウェアおよびブラウザハイジャッカーに感染している可能性があります。感染を疑ったら、できるだけ早く駆除することが重要です。Maxalginaウイルスは、煩わしい広告の表示やインターネットトラフィックの不正リダイレクトだけでなく、システムファイルの改ざん、ブラウザ設定の変更、さらには追加のマルウェアをインストールすることでも知られています。また、閲覧履歴から収集した機密情報を盗み出す危険性もあります。Maxalgina.comウ

Trojan.Multi.Brosubsc.genは、ハッカーに被害者のコンピューターへのバックドアアクセスを許してしまうトロイの木馬型マルウェアです。主に感染したトレントファイル、偽のダウンロードサイト、汚染されたメール添付ファイル、悪意のある広告などを通じて拡散されることで知られています。このトロイの木馬の主な目的は、被害者のコンピューターからデータを収集し、サイバー犯罪者へ送信することです。収集された情報は、金銭詐欺やなりすまし(アイデンティティ詐欺)に悪用されます。さらに、トロイの木馬はマルウェアローダーとしても機能し、ランサムウェアやその他の情報窃取ウイルスをコンピューターに感染させ

Necurs(ネクルス)ボットネットは、これまでに確認された中で最も悪名高いマルウェアボットネットの一つです。2020年3月、Microsoftが主導した国際的な共同作戦によって無力化されるまで、世界中の数百万台ものコンピュータに感染を広げていたと考えられています。Microsoftがこの偉業を成し遂げるまでには実に8年の歳月を要し、35か国のサイバーセキュリティパートナーとの連携が不可欠でした。Necursボットネットの無効化により、背後にいるサイバー犯罪者たちは、その広大なインフラを利用したサイバー攻撃の実行や、他のマルウェア――特にLockyランサムウェア――の配布ができなくなりました。

Windowsユーザーの間でしばしばマルウェアと誤解されるプロセスの一つに「inet.exe」があります。このプロセスが何なのか、どのような役割を果たしているのかをよく知らないユーザーは、これを強制終了しようとして、かえって当初よりも深刻な問題を引き起こしてしまうことがあります。Windowsシステム上のプロセスを削除または停止する前に、それがマルウェアなのか正規のプロセスなのかを必ず見極めることが重要です。 Inet.exeとは何か? 正規のinet.exeファイルは、MicrosoftがリリースしたWindowsオペレーティングシステムの中核コンポーネントです。OSとともにインストールされ

ランサムウェアとは、コンピュータ内のファイルやフォルダを人質に取り、身代金を要求する悪意のあるプログラムです。ファイルを暗号化してアクセス不能にし、復号鍵を持つ攻撃者以外は内容を閲覧できない状態にします。2012年頃から、新種のランサムウェアが急増しており、その代表例の一つが「TeslaCrypt(テスラクリプト)」と呼ばれるランサムウェア型トロイの木馬です。TeslaCryptは2015年に初めて確認されました。動作手法や形態からCryptoLockerファミリーに属する、あるいは非常に類似していると考えられていますが、両者のコード自体には共通点がありません。TeslaCryptは、Angl

Jaff(ジャフ)ランサムウェアは、Necursボットネットによって配布されるランサムウェアの一種で、脆弱性のあるコンピュータに感染します。主に、悪意のあるマクロが埋め込まれた実行可能な.docmファイルを含む不審なPDFファイルを通じて拡散されるのが特徴です。被害者のコンピュータに侵入すると、あらかじめ決められたファイル形式を検索し、非対称暗号化方式でファイルを暗号化します。このため、個々のファイルを復号するには特別な鍵が必要となります。Jaffランサムウェアは2017年に登場し、世界的に大混乱をもたらしたWannaCryランサムウェアとほぼ同時期に出現しました。WannaCryウイルスと同

コロナウイルスをテーマにしたマルウェアとは?現在、世界は近年まれに見るウイルス感染症の流行に見舞われています。人々が不安に陥っているこうした状況を、さらなる被害や混乱を引き起こすために利用する者がいるというのは、実に憂慮すべきことです。しかし、サイバー犯罪者たちはまさにそれを行っています。彼らは、感染症関連のニュースに対する人々の関心の高まりにつけ込み、マルウェアを仕込んだメールを送りつけているのです。こうしたメール内のリンクをクリックすると、ワーム、ランサムウェア、スパイウェアなどの悪意あるソフトウェアが被害者のコンピューターにダウンロードされてしまいます。コロナウイルスをテーマにしたこれら