コンピュータのメンテナンス

「BlackMoon(ブラックムーン)」という言葉を初めて耳にした方も多いのではないでしょうか。BlackMoonとは、2014年に初めて発見されたトロイの木馬型マルウェアで、そのコード内に含まれるデバッグ文字列にちなんで「BlackMoon」と名付けられました。発見以降、攻撃者によってウイルスのコードは定期的に更新され続けています。このバンキングトロイは、被害者をフィッシングサイトへ誘導することで個人の銀行認証情報を盗み出すことを目的として設計されています。さらに、感染の第二段階では「SkyStars」と呼ばれるランサムウェアを配信することでも知られています。BlackMoonウイルスの仕組

バビロンツールバー（Babylon Toolbar）は「Babylon Search Toolbar」とも呼ばれるブラウザ用アドオンです。翻訳機能や辞書機能でブラウジング体験を向上させる便利ツールとして宣伝されることが多く、「インターネットで検索しなくても素早く翻訳や単語の意味を調べられる」という期待を抱いた多くのユーザーがインストールしてしまいました。しかし実際には、このツールバーは望ましくないプログラム（PUP）に分類され、さまざまなトラブルの原因となります。バビロンツールバーは何をするのか？この潜在的に有害なブラウザツールバーは、既定の検索エンジン、ホームページ、新しいタブの設定を勝手に

2018年5月、バンキングトロイ(銀行詐欺型トロイの木馬)がヨーロッパおよびオーストラリアの多くの金融機関を攻撃しました。それ以来、このマルウェアは急速に拡大し、他の組織にも深刻な被害をもたらしています。その急成長の背景には、巧妙な感染経路(配布手法)が大きく関係していました。このバンキングトロイの名前は?そう、「DanaBot(ダナボット)」です。DanaBotトロイの木馬とはDanaBotは何をするマルウェアなのか?そして、どのような手口で攻撃してくるのか?これらの疑問に答えるべく、この破壊的な脅威について詳しく見ていきましょう。DanaBotは、システムに侵入し、無防備な被害者から機密情

Kotiは、DJVUファミリーに属するランサムウェアの一種です。PCに感染すると重要な個人データを暗号化し、ユーザーが自分のデータへアクセスできない状態にします。もし不幸にもこのウイルスに感染してしまった場合でも、心配いりません。この記事では、Kotiランサムウェアの駆除方法を詳しく解説します。 Kotiランサムウェアとは Kotiは、個人データを暗号化して支配するランサムウェアです。ウイルスの背後にいる攻撃者たちは、復号キーと引き換えに身代金(ランサム)の支払いを要求してきます。データが暗号化されると、被害を受けたファイルには「.koti」という拡張子が付与されます。その後、攻撃者はBitc

Google ChromeやInternet Explorerなど、いつも使っているブラウザで特定のウェブページにアクセスしようとしたところ、srchus.xyz.comへ強制的にリダイレクトされる――この症状が現れた場合、見覚えのない不明なブラウザ拡張機能やアドオンがインストールされている可能性が高いです。正体不明の拡張機能はマルウェアと同等の危険性を持ちます。ユーザーの許可なく検索エンジンを乗っ取り、設定を勝手に書き換えて自動的な検索リダイレクトを実行するからです。項目内容分類不明なブラウザ拡張機能、既定の検索エンジンハイジャッカー(乗っ取りプログラム)危険度高概要srchus.xyzは正

無料のものは誰にとっても魅力的です。しかし、「無料」には必ず何らかの落とし穴が潜んでいることを忘れてはいけません。特にオンライン業界において、条件なしで純粋に「無料」で提供されるものはほとんど存在しないのです。多くの人が海賊版コンテンツを選ぶのは、コンテンツ制作者への支払いを避けられるからです。ThePirateBay.orgは、検証されていないデータを共有するP2Pサイトであり、疑わしいマーケティング手法や広告手法が用いられていることに加え、怪しいウェブサイトへ誘導するクリックベイトも大量に含まれています。このサイトを訪れることは、デバイスをマルウェアに感染させるリスクを引き受けることと同じ

パソコンで「Limetorrent.info」というサイトへ勝手に飛ばされる迷惑なポップアップが表示されていませんか?もしそうであれば、お使いのブラウザは悪名高い「Limetorrent.info」アドウェアに感染している可能性が高いです。Limetorrent.infoは非常に攻撃的なブラウザハイジャッカーであり、通知やポップアップを強制的に表示するだけでなく、インターネットトラフィック全体を怪しいサイトへリダイレクトします。その中でも最も多いのが、ファイル共有サイト「Limetorrent.info」への誘導です。感染した端末に表示される広告やポップアップの中にはマルウェアが仕込まれている

マルウェアはあらゆる場所に潜んでいます。訪問したウェブサイトの中に隠れていることもあれば、受信したメールに紛れ込んでいることもあります。場合によっては、気づかないうちにすでにPCへ侵入していることもあるでしょう。では、マルウェア感染から身を守るにはどうすればよいのでしょうか？答えはシンプルです。世の中に存在する悪意ある脅威について、しっかりと知識を身につけることです。この記事では、ウェブ閲覧中に出くわす可能性のある悪質なアドウェア「CommonAdmin」について詳しく解説します。CommonAdminとは？CommonAdminは、検索体験を向上させる便利なツールとして宣伝されるプログラムで

NationalSpecialは、被害者のデバイス上で迷惑な広告キャンペーンを引き起こすアドウェアです。他のアドウェアと同様に、偽の検索エンジンの宣伝やブラウザ設定の勝手な変更など、ブラウザハイジャッカーと共通する特徴を持っています。NationalSpecialウイルスがもたらす被害とは?NationalSpecialウイルスに感染したパソコンでは、あらゆるウェブサイト上にサードパーティの広告や画像コンテンツが表示されるようになります。これらの広告の多くは非常に迷惑であり、デバイスに深刻な害を及ぼしかねません。閲覧速度を低下させるだけでなく、信頼できないウェブサイトへリダイレクトし、偽のソフ

企業ネットワークには、強固なセキュリティ対策と予防策を今すぐ導入すべき時が来ています。なぜなら、現在企業ネットワークを標的とする既知のマルウェアが存在するからです。その名は「スケルトンキー（Skeleton Key）」です。スケルトンキーとは？スケルトンキーは、企業ネットワークに属するセキュリティ対策が不十分なWindowsコンピューターを攻撃する危険なトロイの木馬です。専門家によると、この感染は主にシングルファクター認証（SFA）を利用しているシステムを狙う傾向があります。SFAとは、ワンステップのログインで完結する認証方式のことです。この方式では、ユーザーはアカウントにログインする際、ユー

「HEUR.Trojan.Win32.Generic」とも呼ばれるTrojan.Win32.Genericは、マルウェア検出における総称的な(ジェネリックな)脅威名です。アンチマルウェアツールがこのような名称の脅威を検出した場合、それはシステムがRAT(リモートアクセス型トロイの木馬)、トロイの木馬ウイルス、ランサムウェア、クリプトマイナー、その他の高リスクエンティティに感染していることを意味します。これらの脅威に共通するのは何でしょうか。いずれも金銭的損失やデータ損失など、深刻な問題を引き起こすという点です。では、このトロイの木馬は具体的に何をするのでしょうか。Trojan.Win32.Ge

オンラインバンキングの利用が普及するにつれ、金融関連の認証情報を盗み出すサイバー犯罪が急増しています。攻撃者は個人の銀行口座のログイン情報だけでなく、クレジットカードなどの決済情報をも狙っています。そうしたサイバー犯罪者がよく使う手法のひとつが、「Dridex(ドリデックス)」と呼ばれるウイルスです。 Dridexウイルスとは? Dridexは、Microsoft Officeのマクロ機能を悪用して被害者を攻撃する銀行型マルウェア(banking malware)です。一度PCに感染すると、攻撃者はシステム内の銀行取引情報やその他の機密データを盗み出せるようになります。 専門家によると、Dri

広告は、いつどこで目にしても厄介なものです。仕事に集中している最中に、必要どころか見覚えもない商品のポップアップ広告が突然表示されたら、ストレスはひとしおでしょう。WinSnareは、こうした迷惑な広告を表示する不要プログラムの一つです。ブラウザに表示される広告の中に「WinSnare」という名前が確認できれば、それが原因である可能性が高いといえます。Chrome、Firefox、Internet Explorerのいずれを使用していても、この不要ソフトウェアに感染するリスクがあります。しかし心配はいりません。本記事では、3つの主要ブラウザそれぞれに対応した、WinSnareウイルスの完全な削

大切なファイルが破損してしまうことほど、不運を痛感する瞬間はありません。何晩もかけて心血を注いで作り上げたプロジェクトが失われたときの絶望は、想像を絶するものがあります。まさにこれこそが、QeweランサムウェアがあなたのPCにもたらす被害です。Qeweランサムウェアとは？Qeweランサムウェアは、DJVUランサムウェアファミリーに属するマルウェアです。ロシア発とされるDJVUランサムウェア（別名：STOPクリプトウェア）は、AES-256アルゴリズムを用いてユーザーのデータを暗号化します。ただし、ファイル全体ではなく先頭の5MBのみを暗号化するのが特徴で、その後、ファイルの復元と引き換えに約9

Macだからといって絶対に安全というわけではありません。macOSは、WindowsやLinuxなどの他のOSと同様に、マルウェアの脅威にさらされています。実際、Macを標的としたマルウェア攻撃はこれまで数多く発生しています。「Macを使っているからウイルスには感染しない」と思っているなら、その認識を見直す必要があるでしょう。デジタル世界で猛威を振るっている最も一般的なマルウェアの一種が「アドウェア」と呼ばれるタイプです。今回取り上げるMainReady(メインレディ)ウイルスも、このカテゴリに属するマルウェアであり、特にMacユーザーにとって大きな悩みの種となっています。MacにおけるMai

ブラウザハイジャッカーは、パソコンにおいて非常に一般的な問題となっています。これらの不要なアプリケーションは、ユーザーの知らない間に、あるいは同意なくウェブブラウザの設定を勝手に変更し、広告を表示させる目的で作られています。数あるブラウザハイジャッカーの中でも特に有名なものの一つが「Search-me.club」です。Search-me.clubとは何かSearch-me.clubは、Safari、Google Chrome、Mozilla Firefoxなど、Macintoshのブラウザを標的にして開発されたブラウザハイジャッカーです。主な感染経路はフリーウェアやシェアウェアのインストール時

Nextyourcontent.comマルウェアは、悪意のあるプッシュ通知への登録にユーザーを騙して同意させるソーシャルエンジニアリング攻撃です。一度許可してしまうと、ブラウザを閉じている状態でもデスクトップ上に不要な広告が直接表示されるようになります。Nextyourcontent.comのサイトでは通常、偽のエラーメッセージが表示され、「続行するには通知を許可してください」と促されます。「Allow(許可)」ボタンをクリックすると、たとえブラウザを閉じていても、Nextyourcontent.comからの不要なポップアップ広告がパソコンに届くようになります。これらの広告は、アダルトサイト、

詐欺メールは今や日常的に蔓延しており、「宝くじに当選しました」「遺産を分け与えたい」といった内容のメールを一度は受け取ったことがある方も多いでしょう。こうしたメールを見れば、スパムだとすぐにわかります。しかし、ソーシャルエンジニアリングと呼ばれる詐欺手法は年々巧妙化しており、最近ではサイバー犯罪者が「アカウントに関する偽の警告や通知」を送りつけてくるケースが急増しています。その代表例が「Your Account Was Hacked(あなたのアカウントがハッキングされました)」と題された詐欺メールです。このメールは、被害者に「アカウントが不正アクセスされた」と信じ込ませ、「機密情報の流出を防ぐ

MicroLeavesは、アドウェア(広告ソフトウェア)に分類されるプログラムです。マルウェアの一種とされていますが、PCそのものに直接的な損害を与えたり、個人情報を危険にさらしたりするものではありません。しかし、強い悪影響をもたらすため、PCに入れたままにしておくべきアプリケーションではありません。この厄介なアプリは、ブラウジング中に訪れるサイト上でポップアップ広告を強制的に表示し、閲覧中のタブに絶え間なく広告バナーを挿入してユーザーを悩ませます。極めて危険というわけではありませんが、作業効率の低下など、深刻な問題を引き起こす可能性があります。MicroLeavesアドウェアについてアドウェ

Nefilim(ネフィリム)ランサムウェアに感染してしまった、あるいは感染の疑いがある方も少なくありません。実は同じように被害を受け、悩んでいるユーザーは世界中に存在します。本記事では、Nefilimランサムウェアとは何か、どのような挙動をするのか、そして駆除と完全な除去の方法について詳しく解説します。Nefilimランサムウェアの概要Nefilimは、2020年2月末頃にインターネット上で出現し拡散を始めた比較的新しいランサムウェアです。セキュリティ関連メディア「Bleeping Computer」の報告によると、そのコードにはNemty 2.5のアップグレード版であることを示す特徴的なシグ