ファイルの拡張子を全て「.vvv」に変えるウイルス 日本にも相当数の流入が確認されトレンドマイクロが注意喚起
インターネットから取得したファイルは、興味深くても不用意に実行しないことが大切です。
ネット上を騒がせたことも記憶に新しい、ファイルの拡張子をすべて「.vvv」に変えてしまうウイルス。セキュリティ企業トレンドマイクロ社によると、このウイルスは特に日本を狙ったものではなく、日本への流入は限定的としていましたが、12月11日付で更新されたブログにて、この手口に関連する不正URLのブロック数が国内で急増しており、日本における相当数の流入を確認したことを明らかにしました。
一般に「vvvウイルス」と呼ばれていますが、同社によれば暗号化型ランサムウェア「CrypTesla」の亜種とのこと。なお、ランサムウェア「CrypTesla」を拡散させるマルウェアスパムはJavaScriptファイルを添付しており、12月11日までの累積で11万通以上の拡散が確認されたとしています。
これらのマルウェアスパムの多くは「Invoice」「Payment」など請求書関連の偽装であり、これまでもよく見られていた手口のマルウェアスパムとのこと。微妙に件名の文字列や数字列を変化させたり、添付ファイルのファイル名とハッシュ値を変化させたりしながら攻撃を継続しており、セキュリティベンダによる検出を逃れようとする傾向があるようです。
添付されている ZIPファイルを展開するとJavaScriptファイルが現れ、このファイルをダブルクリックして実行すると、インターネットから実行ファイルを取得して実行します。この時実行されるファイルは数種類あり、「CrypTesla」ファミリの不正プログラムである場合と、正規ソフトである「Avira」というウイルス対策ソフトのインストーラである2パターンが確認済みです。
ダウンロード元URLは、ブラウザやwgetコマンドなどでアクセスした場合はエラーとなりますが、JavaScriptファイル実行によってアクセスした場合はファイルがダウンロードされるなど、動作を振り分ける仕組みを持っているとのこと。これはセキュリティベンダによる調査を困難にさせるための手法と考えられています。
なお、今回日本への流入の増加が推測されているマルウェアスパムは、タイトル、本文ともに英語であり、特に日本人をターゲットにしているわけではないようです。しかしながら配達サービスからの請求書を装っているものもあるので注意が必要でしょう。
今回の手口の場合、メールを受け取っただけでは感染しません。ランサムウェアに感染するには、添付されているZIPファイル内のJavaScriptファイルをダブルクリックする必要があるためです。その際、警告ダイアログが表示されるはずなので、この複数のクリックに至る間のどこかで「不審」に気づき、思いとどまることができれば、感染を防ぐことができます。
インターネットから取得したファイルは、興味深くても、自分にとって必要だと思えた場合でも、不用意に実行しないことが大切だとトレンドマイクロ社は注意喚起を促しています。またいかなる時でも警告が出た場合には無視をせず、本当に「はい」ボタンを押す必要があるのかをよく考える必要がありそうです。
(高城歩)
関連記事
ネットを騒がせた「vvvウイルス」 「日本への流入は限定的」トレンドマイクロが報告
暗号化型ランサムウェア「CrypTesla」の新しい亜種である可能性が高いとのこと。ネット口座狙う偽装メール、8日朝から1万3000通以上 トレンドマイクロが警告
最悪、銀行口座の預金を勝手に送金させられるなどのおそれもあり、注意が必要です。「イケメンウイルス相談員コンテスト」って? トレンドマイクロが実施中
トレンドマイクロの「ウイルスバスター2012クラウド」のキャンペーンで、イケメンなウイルス相談員を選ぶコンテストが開催されている。好きなイケメンに投票できるぞ。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
昨日の総合アクセスTOP10
アントニオ猪木、“リハビリ中”の現在の姿を公開 激励相次ぐ「猪木さんは不死身の漢や!」「負ける訳ないやないか」
おいしい柿を作っていたおじちゃんが最後に遺してくれたものは…… 漫画「おじちゃんと柿」が涙腺にくる
お庭で保護した子猫が「パッツン前髪」な猫ちゃんに成長! おしゃれな頭の模様がかわいい
【なんて読む?】今日の難読漢字「樵る」
保護した子ネコに「寂しくないように」とあげたヌイグルミ お留守番後に見せた子ネコの姿に涙が出る
「もう停止したい」と思った瞬間…… 人々から嫌われる“扇風機ロボ”がギャルに救われる漫画に生きる希望が湧く
コンビニバイト中、レジにたくさんのヤンキーが…… うっかり発言で肝が冷えた漫画にクスリ
サンライズ、YouTubeチャンネルで「装甲騎兵ボトムズ」「重戦機エルガイム」など無料配信
80年代の人気女優ブルック・シールズ、痛々しいリハビリ動画に励ましコメント殺到 「一歩ずつ、きっと乗り越えられる」
「るろうに剣心 最終章」、高橋一生&村上虹郎&安藤政信の新キャストに納得の声「豪華かつドンピシャ」
先週の総合アクセスTOP10
- 指原莉乃、すっぴんからのメイク動画が1日で100万再生を突破 「プレゼンがすごく上手くてビックリ」と高評価も続々
- お水を飲みたいカラスさんがとった行動とは……? 人間に“ある方法”でお願いするカラスが賢くてかわいい
- 菊地亜美、体調不良の原因は「赤ちゃんと同じような大きさの…」 RIZAP10キロ減から2年で襲った悲劇
- アンガ田中、「みなおか」で買わされた“高級腕時計”を披露 438万円→800万円に価値高騰で「欲しがるコレクターもたくさん」と反響
- 息子が「パパ」と言って指さしたのは……? 親子でバスに乗ったときのエピソードを描いた漫画がジワジワ面白い
- アントニオ猪木、“リハビリ中”の現在の姿を公開 激励相次ぐ「猪木さんは不死身の漢や!」「負ける訳ないやないか」
- 「綺麗で腰抜かした」「シワ少ない!!」 67歳の研ナオコ、華やかメイク動画で披露したすっぴん姿に反響
- 実家に「ねこ様元気?」と聞いた結果…… やりたい放題のお猫さまが笑ってしまうかわいさ
- 保護した子ネコに「寂しくないように」とあげたヌイグルミ お留守番後に見せた子ネコの姿に涙が出る
- インコさんが逆さまのまま「すやぁ……」 衝撃の寝相で爆睡するインコが面白かわいい
先月の総合アクセスTOP10
- 「訃報」「愛猫」「手風琴」って読める? 常用漢字表に掲載されている“難読漢字”
- 痩せたらこんなに変わるのか 丸山桂里奈、現役時代の姿が別人過ぎて「誰かわからん」の声殺到
- 保護した子ネコに「寂しくないように」とあげたヌイグルミ お留守番後に見せた子ネコの姿に涙が出る
- セーラーサターンの変身シーン、四半世紀を経てアニメ初公開にネット湧く 「ついに公式が」「感謝しかない」
- 「髪型体型全て違う」 丸山桂里奈、引退直後のセルフ写真にツッコミ 4年前のスレンダーな姿に「今も輝いててかわいい」の声も
- 鳥取砂丘から古い「ファンタグレープ」の空き缶が出土 → 情報を募った結果とても貴重なものと判明 ファンタ公式も反応
- 「マジで助けてくれ」 試験中止で教授に“リスのさんすうノート”を提出することになった大学生に爆笑
- 「140秒とは思えない満足感」「なぜこれだけの傑作が埋もれているのか」 崩壊した日本を旅する“最後の動画配信者”のショートフィルムが話題
- 「化粧! 今すぐ落としてこい!」 男性教師に怒鳴られる生徒をかばう女性教師を描いた漫画に納得と感謝の声
- 畠山愛理、いま着たらピチピチなレオタードを公開 「とんでもなく可愛い」「見惚れてしまいました」と反響