コンピュータのメンテナンス

Dyre(Dyreza、Dyzap、Dyrangesとも呼ばれます)は、Zeusマルウェアと同種のバンキングトロイの木馬です。両者ともログイン情報、パスワード、Cookie、ユーザーの認証情報などを標的とし、盗み出したデータを金融詐欺やなりすまし(ID詐欺)に悪用することを目的としています。DyreはWindowsコンピュータだけでなく、Chrome、Firefox、Internet Explorerといった主要ブラウザも攻撃対象とします。特にInternet Explorerは古いブラウザであり、他の主要ブラウザのようなサポートが受けられないため、Dyreの攻撃に対して非常に脆弱です。サイバ

世界人口の約4分の1が何らかの形で行動制限下に置かれた今、人々は新たなコミュニケーションの手段としてZoomを見出しました。Zoomは、カリフォルニア州サンノゼに本社を構えるアメリカのリモート会議サービス企業です。ビデオ通話、オンライン会議、モバイルでの共同作業など幅広いサービスを提供しており、在宅勤務が求められる昨今、多くの人々がZoomへと流れ込みました。しかし、ここに大きな問題があります。Zoomは数々のセキュリティ問題を抱えており、当初の熱狂的な普及とは裏腹に、より伝統的なSkypeへ乗り換えるユーザーも増えつつあります。Zoomをめぐるセキュリティ懸念のひとつが、ハッカーによるマルウ

メッセンジャーウイルスとは、一般的にFacebook Messenger(フェイスブックメッセンジャー)を通じて拡散されるウイルスやマルウェアの総称です。サイバー犯罪者は乗っ取ったFacebookアカウントを利用し、被害者の連絡先や友人リストに登録された人々へ、悪質なマルウェアに汚染されたメッセージを送りつけます。メッセンジャーウイルスや関連する詐欺にはさまざまな種類があり、その内容はキャンペーンを実行する犯人の目的によって異なります。中には、ありえないほどのお得なセールやプロモーションを謳うものもあれば、刺激的な動画へのリンクで獲物をおびき寄せるもの、ターゲットとなった人物に関する重要な情報

最近では、ほとんどのWebブラウザで迷惑なポップアップ広告に悩まされるのが日常となっています。これは、ショッピングサイトやニュースサイトが通知の許可を求めてくるだけでなく、「IWantThis!」のような悪名高いブラウザ拡張機能を通じて攻撃的に広告を配信するマルウェアが数多く存在するためです。 こうしたアドウェアやPUP(潜在望ましくないプログラム)は、通常、特定のサイトに関連付けられています。Solo84.bizのポップアップ広告もその一例で、出所はSolo84.bizというウェブサイトです。Solo84.bizは、ユーザーを同様に怪しいサイトへリダイレクトしたり、疑わしい広告を表示したりす

Baldrマルウェアは、Windowsデバイスに感染する情報窃取型(インフォスティーラー)かつバックドア型のトロイの木馬です。パスワード、Cookie、ブラウザの閲覧履歴、システム情報といった機密データを収集し、サイバー犯罪者が運営するコマンド&コントロール(C&C)サーバーへ送信します。盗み出された情報は、恐喝、金銭詐欺、なりすまし詐欺などの悪質な行為に悪用されるほか、被害者がランサムウェア攻撃の標的として適切かどうかを判断する材料にも使われます。Baldrウイルスは何をするのか?インフォスティーラーとは、コンピュータへの感染に成功した後、価値のあるあらゆる情報を収集することに特化したマルウ

「ラザルス(Lazarus)」というハッカーグループをご存じでしょうか?北朝鮮発祥とされる悪名高いハッカー集団で、欧米諸国のみならず、日本や韓国の企業に対しても一連のサイバー攻撃を仕掛けてきたことで知られています。ラザルスグループは「Hidden Cobra(ヒドゥン・コブラ)」としても知られており、北朝鮮政府と連携し、同国にとって敵対的な国家を標的としたスパイ活動に関与していると噂されています。サイバー攻撃の任務において、ラザルスはコンピューターシステムに密かに侵入し、バックドアを作成することで、侵害されたデバイスへの高度なアクセス権と制御権を得られる多数のマルウェアを保有しています。さらに

アドウェアは、ユーザーが最も遭遇しやすいマルウェアの一種です。このありふれた収益目的のマルウェアは、他のマルウェア亜種に比べて配布が容易で、金銭的な利益も得やすいという特徴があります。ブラウザやアプリに表示されるポップアップ広告を無意識に閉じているうちに、実はすでにアドウェアに感染している――そんなケースは決して珍しくありません。Norassie(ノラシー)は、近年PC、Mac、モバイルデバイスなど多くの端末に影響を及ぼしているアドウェアの一種です。他のアドウェアと同様、Norassieも「お金のあるところ」を追いかけてきます。つまり、ユーザーに強制的に表示される広告は、Norassieアドウ

マルウェアは、Macクリーニングツールや最適化ツールなど、ユーザーがついダウンロードしたくなる正規アプリになりすますことがよくあります。「お使いのMacに多数の脅威が検出されました」といった広告や通知を目にしても、決してクリックしないでください。それらはユーザーを騙して悪意あるアプリをダウンロード・インストールさせるための偽の検出結果です。MacReviverは、あらゆる場所で宣伝されているMacメンテナンス&クリーンアップツールの一つですが、他と大きく異なる点があります。それは、正規のMacReviverソフトウェアが実在し、サイバー犯罪者がその信頼性に便乗しているという点です。MacRev

トロイの木馬やバックドア型マルウェアは、あらゆるコンピュータウイルスの中でも最も危険な存在です。サイバー犯罪者が安全な隠れ場所から遠隔でコンピュータネットワークを支配できるためです。さらに厄介なことに、トロイの木馬は他のマルウェアをダウンロードする踏み台としても利用され、被害者のファイルやフォルダをロックして身代金を要求するランサムウェアを仕込まれるケースもあります。私たちの生活や仕事がコンピュータに深く依存している今、こうした脅威が蔓延していることは非常に憂慮すべき状況といえます。AZORultウイルスとは？AZORultウイルスは、高リスクなトロイの木馬（情報窃取型マルウェア）の中でも比較

Drive.batは、サイバー犯罪者がシステム破壊、スパイ活動、データ窃取を目的として仕掛ける悪質なバックドア型トロイの木馬です。一度コンピュータに感染すると、ハッカーは被害者のPCやネットワーク上のコンピュータに対して前例のないレベルの制御権限を握り、デバイス内に保存されたファイルやフォルダへ自由にアクセスできるようになります。フィッシング詐欺やドライブバイダウンロードで感染する現代の多くのウイルスとは異なり、Drive.batは今なお外付けハードディスクドライブを介して感染を広げるという古い手法に依存しています。非常に古いウイルスでありながら、多くのマルウェア対策防御をすり抜け、さらには無

BLUは2009年から低価格スマートフォンを製造しているアメリカの企業です。同社が手がける製品には、Cシリーズ、Gシリーズ、Jシリーズ、VIVOなどのレガシー端末が含まれ、価格帯は40ドルから150ドル程度。最も基本的なモデルなら15〜20ドル前後で購入できることもあり、その手頃な価格から多くの消費者に支持されてきました。しかし、この低価格には代償が伴っていたのです。近年、一部のAndroidユーザーの間で、モバイルデバイスに「UpgradeSys」ウイルスが存在するという報告が相次いでいます。さらに厄介なことに、感染したスマートフォンをPCに接続すると、Windows側にもマルウェアが感染し

ここ数年で、マルウェアの脅威は日常的なものとなりました。毎月のように悪質なランサムウェア攻撃がニュースを賑わせています。ある報告によれば、なんと14秒に1回のペースでランサムウェア攻撃が発生しているとのこと。そして、こうした攻撃の標的になりやすいのがWindows OSです。すべてのWindowsユーザーにとって、他人事ではない問題だと言えるでしょう。では、万が一被害に遭ってしまったらどうすればよいのでしょうか?この記事では、Windows 10/11、8、または7のデバイスからランサムウェアを削除する手順について詳しく解説します。ランサムウェアは削除できるのか?まずこの一見単純な疑問から始め

「トロイの木馬(Trojan)」という言葉を耳にしたことはありますか?トロイア戦争でトロイア市の陥落につながった伝説の木馬と同じように、PCにおけるトロイの木馬は、ハッカーやサイバー犯罪者にコンピューターへのバックドアアクセスを許してしまう脅威です。攻撃者はこのアクセスを悪用し、認証情報やアカウント、金融情報の窃取はもちろん、他のマルウェアを仕込むなど、あらゆる悪質な活動を行うことが可能になります。More_eggsトロイの木馬は、ここ数年で最も活発に活動しているウイルスの一つです。CobaltグループやF1N6といったサイバー犯罪組織が、標的のコンピューターにランサムウェアを送り込む手段とし

Microsoftウイルスとは何か？いわゆる「Microsoftウイルス」とは、実際に存在する特定のコンピュータウイルスを指すものではなく、Microsoft社の名前やロゴを悪用したさまざまな詐欺行為の総称です。騙されやすいユーザーを狙って金銭や個人情報を奪おうとする手口が中心となっています。最も典型的なのが、ウェブサイトを閲覧中に突然表示される偽のセキュリティ警告です。「Microsoftのセキュリティ専門家」に電話するよう促すポップアップが表示され、これを信じて連絡してしまうと、認証情報の盗難、デバイスへの不正アクセス、さらには金銭を要求されるなどの被害につながる恐れがあります。また、Mi

マルウェアがシステムに侵入する最も効果的な手口のひとつが、問題を解決してくれる便利なツールを装うことです。インターネットを閲覧していると、「お使いのコンピュータはマルウェアに感染しています。駆除するにはアプリをダウンロードしてください」といった通知ポップアップを目にすることがよくあります。一見すると怖く感じますよね。偽の通知と正規の通知を見分ける方法を知らないと、そのアプリをダウンロードしてしまい、結果的に本物のマルウェアにコンピュータを感染させてしまう恐れがあります。Mac Cleanup Proはまさにこのカテゴリに属するプログラムです。PUP(Potentially Unwanted P

近年、ランサムウェア攻撃は深刻な脅威として頻発しています。コンピューターシステムに損害を与え、被害者に多大な不便をもたらすだけでなく、デジタル経済全体にも大きな打撃を与えています。本記事では、ランサムウェア界の新顔である「Quimera(キメラ)」について詳しく解説します。 Quimeraランサムウェアの挙動とは? 他のランサムウェアと同様、Quimeraは被害者のファイルやフォルダーを暗号化し、身代金として0.04ビットコインの支払いを要求します。 しかし、他のランサムウェアと共通する手口を持つ一方で、Quimeraには際立った特徴があります。1つ目は、単にファイルを暗号化するだけでなく、身

自分の大切なファイル——写真、資格証明書、請求書、下書き、プロジェクトなど——が突然消えてしまうことを想像すると、多くの人は悪夢にうなされます。ましてや、コンピュータ内のデータを完全に消し去ることのできるマルウェアが実際に存在するとなれば、それは深刻な懸念材料となります。データ消去型マルウェアとはDustman(ダストマン)は、イランで開発されたデータ消去型(ワイパー)マルウェアです。2019年12月、バーレーンの国営石油会社BAPCOを標的にして初めて使用されたことが確認されています。バーレーン側はこのマルウェアを検知・阻止しましたが、その前に一部モジュールへ重大な損害を受けていました。Du

Javalockerは、主にWindowsデバイスに感染し、すべての個人ファイルをロックするランサムウェアの一種です。ファイルの暗号化に成功すると、ビットコインで300ドルの身代金を要求してきます。暗号化の対象となるファイルには、PDF、MS Office文書、動画、データベースなどが含まれます。Javalockerランサムウェアは何をするのか?コンピューターに侵入すると、Javalockerランサムウェアはあらかじめ決められたファイルタイプを検索し、各ファイル名の末尾に「.javalocker」という拡張子を付けて暗号化します。たとえば、元のファイル名が「mydocument.jpg」だった

Ursnif(別名:Gozi、Dreambot)は、ユーザーの機密情報を密かに収集する非常に危険なマルウェアです。キーストローク(打鍵内容)、パスワードやログイン情報、ブラウザの閲覧履歴、システム情報などを記録し、収集したデータはサイバー犯罪者へ送信されます。犯罪者はこれらの情報を利用して、なりすましや金融詐欺などの被害をもたらします。場合によっては、収集した情報をもとに、被害者がランサムウェア攻撃の標的として適切かどうかを判断されることもあります。Ursnifウイルスは2007年から活動しており、それ以来大幅な進化を遂げてきました。当初は金融機関が主な標的でしたが、現在では他の組織や個人ユー

```html Rietspoofマルウェアとは？Rietspoofは2018年にサイバーセキュリティ研究者によって初めて確認された、非常に特徴的な機能を持つ新種のマルウェアです。このマルウェアの主な目的は、サイバー犯罪者が感染したコンピューターの管理者権限を取得できるようにすること、そしてコマンド＆コントロール（C&C）サーバーからの指示に応じて他のマルウェアを読み込むことです。Rietspoofマルウェアの感染ステージ標的の性質に応じて、Rietspoofマルウェアは複数の段階を踏んでより多機能なマルウェアを配信します。最初の段階は感染段階で、SkypeやLive Messengerなどの