コンピュータのメンテナンス

ランサムウェアは、最も厄介なマルウェアの一種です。攻撃者は被害者の重要なデータを人質に取り、その解放と引き換えに金銭の支払いを要求します。ランサムウェアは密かにデバイスへ感染し、重要なデータ(バックアップファイルを含む)を暗号化した後、身代金の金額と支払い方法を記した指示を残します。しかし、たとえ身代金を支払っても、攻撃者が実際に復号鍵を渡してくれる保証は一切ありません。仮に復号できたとしても、一部のファイルが破損していて結局使い物にならなくなるケースも少なくありません。 近年、ランサムウェアの脅威は急速に拡大しています。ハッカーにとって、マルウェアを仕込み、Bitcoinでの送金を待つだけと

マルウェアにはさまざまな種類が存在します。ファイルやフォルダを破壊するような深刻な脅威もあれば、単に煩わしく作業の妨げになるだけのものもあります。「Best Offers for Today(今日のベストオファー)」ウイルスは、後者のカテゴリに属するアドウェアです。「Best Offers for Today」ウイルスとは?「Best Offers for Today」ウイルスは、ブラウザの動作に干渉するブラウザハイジャッカーです。ホームページや検索エンジンを勝手に変更し、悪意のある拡張機能やツールバーをインストールし、さらにインターネット通信を怪しいサイトへリダイレクトさせることもあります。

BabyShark(ベビーシャーク)マルウェアは、北朝鮮の国家支援ハッカー集団が関与しているとされる比較的新しいマルウェアの一種です。2019年2月にPalo Alto NetworksのUnit 42リサーチチームによって初めて確認されました。セキュリティ研究者たちがその出自を特定できたのは、北朝鮮が好んで用いることで知られる「スピアフィッシング」手法で配布されていたためです。この事例では、米国の著名な核問題専門家から送信されたように見せかけたメールが使用されました。メールには実際の専門家の名前が使われ、北朝鮮の核・ミサイル開発という時事性の高いテーマが巧みに絡められていたのです。さらに、K

フォボス(Phobos)は、AES 256ビット暗号化方式を使用してユーザーのファイルを暗号化するランサムウェアの一種です。ファイルを暗号化した後、被害者に対してビットコインでの身代金支払いを要求します。フォボスが初めて確認されたのは2019年で、Dharma(ダルマ)ランサムウェアを仕掛けたのと同じハッカーグループによるものとされています。主に、不正アクセスされたリモートデスクトップ接続を通じて拡散するのが特徴です。フォボスは実行ファイル(.exe)を含むさまざまな種類のファイルを暗号化します。通常、暗号化されたファイルには攻撃者のメールアドレスも付加されます。暗号化後のファイル名の一般的な

LockerGoga(ロッカーゴーガ)は、産業企業に深刻な打撃をもたらす悪質なランサムウェアの一種です。最初の被害者のひとつは、ノルウェーのアルミニウムメーカーであるNorsk Hydro(ノルスク・ハイドロ)で、同社は攻撃により多くの業務を手動運転へ切り替えざるを得なくなりました。その他にも、フランスのエンジニアリングコンサルティング企業Altran(アルトラン)、製造業のHexion(ヘキシオン)やMomentive(モメンティブ)などが被害を受けています。LockerGogaランサムウェアにできることサイバーセキュリティ研究者によると、LockerGogaは非常に破壊的なランサムウェアで

人間が操作するランサムウェア攻撃とは?人間が操作するランサムウェア攻撃(ヒューマンオペレーテッド・ランサムウェア)は、攻撃者が実際にキーボードを操作しながら進める「ハンズオン・キーボード型」の攻撃であり、非常に厄介な脅威です。マルウェアが自動的に感染を広げる従来型のランサムウェアとは異なり、この攻撃は人間の攻撃者が主導します。彼らはシステム管理やネットワーク設定の不備に関する高度な知識を駆使して、サイバー防御を巧みにかわしていくのです。さらに、人間の攻撃者は適応力が高く、攻撃を仕掛ける前に入念な偵察を行う傾向があります。標的となる組織のネットワーク構成や脆弱性を事前に把握した上で、最も効果的な

Qakbot(別名：Qbot)は、個人情報の窃取を専門とするマルウェアの一種です。主な感染経路は、Emotetボット経由で送信される汚染されたメールを悪用した標的型攻撃(スピアフィッシング)キャンペーンです。Qakbotの開発者は、銀行情報を主な標的として金融機関を攻撃するよう設計しています。このトロイの木馬は認証情報を収集し、それを金融詐欺やなりすましに利用することが可能です。Qakbotトロイの木馬の最終的な目的は、サイバー犯罪者に可能な限り多くの利益をもたらすことにあります。Qakbotトロイの木馬に何ができるのか?Qakbotトロイの木馬は非常にステルス性の高いマルウェアで、キーストロ

インターネットを閲覧しているときに、突然広告が次々と表示された経験はありませんか?しかも不思議なことに、その広告の内容が、最近オンラインで購入した商品や検索した商品ばかりだったとしたら――それはあなたのパソコンがマルウェアに感染しているサインです。現在、アドウェアにはさまざまな亜種が存在し、そのどれもが原因となり得ます。確実に特定する唯一の方法は、マルウェア対策ソフトでシステムをスキャンし、どのアドウェアが侵入したのかを検出することです。近年、感染者を悩ませている新しいアドウェアの一つが「iKitties.com」です。このアドウェアは、他のプログラムにバンドル(同梱)されて配布されることが多

コンピュータがランサムウェアに感染すると、ファイルを取り戻すことは非常に困難になります。ランサムウェアは主要なファイルだけでなく、バックアップファイルまで暗号化してしまうからです。バックアップが別のドライブ、別のPC、あるいはクラウド上に保存されていない限り、ファイルを復元するには攻撃者が要求する身代金を支払い、正しい復号キーが送られてくることを祈るしかありません。しかし、身代金を支払ったからといって、攻撃者が約束を守ってデータを返してくれる保証は一切ありません。実際、ほとんどの場合、攻撃者は金を受け取った途端に被害者との連絡を絶ちます。EncSランサムウェアは、現在最も蔓延しているランサムウ

アドウェアやブラウザリダイレクトは、インターネットを閲覧するたびに大量の迷惑な広告が表示されるため、最も厄介なマルウェアの一種です。ブラウザリダイレクト自体は、トラフィックを資金提供元のウェブサイトへ誘導するだけなので、他の種類のマルウェアほど悪質ではありません。しかし、危険なのはそのリダイレクト先です。ブラウザリダイレクトはインターネット上のあらゆるサイトやサービスへ誘導する可能性があり、悪意のあるサイトに飛ばされると深刻な被害につながりかねません。近年、インターネットユーザーを悩ませているアドウェアのひとつが「Jackyhillty.net」ブラウザリダイレクトです。この名前は、マルウェア

FriedExは、ここ数年でメディアから大きな注目を集めてきたランサムウェアの脅威です。このマルウェアを生み出したのは、2014年以降、金融業界に甚大な被害をもたらし続けている悪名高い銀行詐欺トロイ「Dridex」の開発グループです。Dridexは現存する最も多機能なスパイウェアの一つとされており、FriedExがそのDridexと深い関わりを持っていることから、多くのサイバーセキュリティ研究者がその危険性を強く懸念しています。さらに研究者たちは、FriedExがBitPaymerランサムウェアの亜種である可能性が高いと分析しています。両者はコードの大部分を共有しており、BitPaymerが2

RokRat(ロクラット)は、2014年にサイバーセキュリティ研究者によって初めて確認された、よく知られたリモートアクセス型トロイの木馬(RAT)です。長年にわたり活動を続ける中で大幅に進化を遂げ、現在では非常に高度で検知回避能力に優れたマルウェアとなっています。RokRatは、韓国でMS Wordの代替として広く利用されているハングルワードプロセッサ(HWP)の悪意あるファイルを悪用します。感染は、標的型メール攻撃(スピアフィッシング)や、Windowsの脆弱性「CVE-2013-0808」を突くEPSオブジェクトが埋め込まれたエクスプロイトキットから始まります。このEPSオブジェクトがJP

KONNIは、北朝鮮の情報機関と強い関連性が指摘されているリモートアクセス型トロイの木馬(RAT)です。2017年に北朝鮮が大陸間弾道ミサイル(ICBM)の発射実験に成功した後、その軍事能力に言及する標的型メール(スピアフィッシング)キャンペーンが急増したことから、サイバーセキュリティ研究者たちは両者の関係を突き止めました。同様のKONNIキャンペーンは2014年にも確認されており、これらの経緯から、KONNIは北朝鮮情勢、特に核開発や弾道ミサイル計画に関心を持つ人物を対象としたスパイ活動用ツールであると結論付けられています。マルウェアの正確な目的は明らかではありませんが、感染した被害者のコン

パソコンでファイルやフォルダーを削除しようとした際、「フォルダーへのアクセスは拒否されました。TrustedInstallerからアクセス許可を得る必要があります」というメッセージが表示されたことはありませんか?管理者権限を持っているにもかかわらず、このようなエラーに遭遇することがあります。これは、デバイス上の一部のファイルやフォルダーには、もう一人の「所有者」が存在することを意味します。そのもう一人の管理者こそが「TrustedInstaller」であり、システムファイルやWindowsファイル、場合によってはC:\Windows.oldフォルダーに対する権限を持っています。これらのファイル

Dtrackは、北朝鮮との関連が指摘される悪名高いマルウェアです。これまでに、インド原子力公社、ソニー・エンタテインメント、南アジア地域のATM銀行など、世界各地の組織や施設を標的としたサイバー攻撃に使用されてきました。このマルウェアの背後には、「ラザルス(Lazarus)」と呼ばれる正体不明の北朝鮮ハッカーグループが存在すると考えられています。インドでのATM攻撃では、Dtrackを使って被害者のATMカード情報を読み取り、カード上のデータを保存していました。さらに高度化されたバージョンは、韓国の金融機関への攻撃に用いられただけでなく、世界中の何千ものコンピュータを襲った「WannaCry」

現代最大級の技術革命のひとつといえば、ブロックチェーンです。すべての暗号資産（仮想通貨）を支える基盤技術であり、金融以外の分野にも幅広く応用されています。早期に参入した人々の中には億万長者になった者もおり、ビットコインの謎の創設者「サトシ・ナカモト」が将来、世界初の兆長者になるという説を唱える人さえいます。こうした暗号資産ブームに乗じて利益を得たいという動機は誰にとっても魅力的なものであり、Win32.CoinMinerもまさにそのために作られたマルウェアです。これはウイルスの一種で、感染したコンピューターのリソースを勝手に利用し、Monero（モネロ）、Bitcoin（ビットコイン）、Dar

ランサムウェアとは、コンピューター上のファイルやフォルダーを暗号化して「人質」に取る悪意のあるプログラムです。サイバー犯罪者は、被害者が自分のファイルに再びアクセスできるようにする見返りとして、通常はビットコインで身代金の支払いを要求します。現在、ランサムウェア攻撃は発生頻度が非常に高く、サイバーセキュリティ上の重大な脅威となっています。「14秒に1回、どこかでランサムウェア攻撃が発生している」という報告さえあるほどです。さらに懸念されるのは、新たな亜種が次々と登場し続けていることです。そのため、サイバーセキュリティの専門家でさえ、絶えず進化する脅威への対応に追われているのが実情です。この記事

サイバー犯罪者は、インターネット上で悪事を働くための新しい手口を次々と考案しています。近年よく見られる手法のひとつが、デバイスの計算リソースを勝手に利用して、Monero(モネロ)、ビットコイン、イーサリアムなどの暗号資産(仮想通貨)を採掘(マイニング)させる特殊なプログラムにコンピュータを感染させるものです。ビットコインウイルスとは?ビットコインウイルスとは、感染したコンピュータ上でビットコインなどの暗号資産を採掘することを目的として作られた悪意のあるソフトウェア(マルウェア)の総称です。MacとWindowsの両方のデバイスに感染するだけでなく、Google Chrome、Mozilla

Mokesは、2016年にサイバーセキュリティ研究者によって初めて発見された、主にmacOSを標的とするマルウェアです。その目的は、被害者からパスワードや金融情報を盗み出すことにあります。さらに、個人のファイル、機密性の高いアカウント情報、暗号資産(仮想通貨)ウォレットなど、価値のあるあらゆるデータを探し出して窃取します。つまり、マルウェアの背後にいるサイバー犯罪者にとって価値がありそうなものは、何でも盗むのです。macOSだけでなく、WindowsやLinuxベースのシステムにも攻撃を仕掛け、バックドアを作成してサイバー犯罪者が遠隔からコマンドを送信できるようにします。 Mokesマルウェア

世界中で新型コロナウイルス(COVID-19)の感染者が急増する中、サイバー犯罪者たちはこの混乱に乗じ、ユーザーを「Corona-virus-map.com.exe」と呼ばれるマルウェアへ感染させようとしています。このマルウェアは、世界的な感染状況を追跡する情報源になりすますことで、コロナ禍の混乱を悪用しているのです。Corona-virus-map.com.exeとは?Corona-virus-map.com.exe(別名：コロナマップウイルス)は、現在インターネット上で拡散している新種のトロイの木馬です。Windowsシステムのバックグラウンドで密かに動作し、タスクマネージャーで実行中のプ