ファイルの拡張子を全て「.vvv」に変えるウイルス  日本にも相当数の流入が確認されトレンドマイクロが注意喚起

インターネットから取得したファイルは、興味深くても不用意に実行しないことが大切です。

» 2015年12月12日 15時36分 公開
[高城歩ねとらぼ]

 ネット上を騒がせたことも記憶に新しい、ファイルの拡張子をすべて「.vvv」に変えてしまうウイルス。セキュリティ企業トレンドマイクロ社によると、このウイルスは特に日本を狙ったものではなく、日本への流入は限定的としていましたが、12月11日付で更新されたブログにて、この手口に関連する不正URLのブロック数が国内で急増しており、日本における相当数の流入を確認したことを明らかにしました。


画像 マルウェアスパムに添付の JavaScriptファイルを実行した際にアクセスされる不正URL ブロック数推移(トレンドマイクロブログより)

 一般に「vvvウイルス」と呼ばれていますが、同社によれば暗号化型ランサムウェア「CrypTesla」の亜種とのこと。なお、ランサムウェア「CrypTesla」を拡散させるマルウェアスパムはJavaScriptファイルを添付しており、12月11日までの累積で11万通以上の拡散が確認されたとしています。

 これらのマルウェアスパムの多くは「Invoice」「Payment」など請求書関連の偽装であり、これまでもよく見られていた手口のマルウェアスパムとのこと。微妙に件名の文字列や数字列を変化させたり、添付ファイルのファイル名とハッシュ値を変化させたりしながら攻撃を継続しており、セキュリティベンダによる検出を逃れようとする傾向があるようです。


画像 ZIP圧縮したJavaScriptファイルが添付されたメールの拡散状況

 添付されている ZIPファイルを展開するとJavaScriptファイルが現れ、このファイルをダブルクリックして実行すると、インターネットから実行ファイルを取得して実行します。この時実行されるファイルは数種類あり、「CrypTesla」ファミリの不正プログラムである場合と、正規ソフトである「Avira」というウイルス対策ソフトのインストーラである2パターンが確認済みです。

 ダウンロード元URLは、ブラウザやwgetコマンドなどでアクセスした場合はエラーとなりますが、JavaScriptファイル実行によってアクセスした場合はファイルがダウンロードされるなど、動作を振り分ける仕組みを持っているとのこと。これはセキュリティベンダによる調査を困難にさせるための手法と考えられています。


画像 確認されているマルウェアスパムの例

 なお、今回日本への流入の増加が推測されているマルウェアスパムは、タイトル、本文ともに英語であり、特に日本人をターゲットにしているわけではないようです。しかしながら配達サービスからの請求書を装っているものもあるので注意が必要でしょう。

 今回の手口の場合、メールを受け取っただけでは感染しません。ランサムウェアに感染するには、添付されているZIPファイル内のJavaScriptファイルをダブルクリックする必要があるためです。その際、警告ダイアログが表示されるはずなので、この複数のクリックに至る間のどこかで「不審」に気づき、思いとどまることができれば、感染を防ぐことができます。

 インターネットから取得したファイルは、興味深くても、自分にとって必要だと思えた場合でも、不用意に実行しないことが大切だとトレンドマイクロ社は注意喚起を促しています。またいかなる時でも警告が出た場合には無視をせず、本当に「はい」ボタンを押す必要があるのかをよく考える必要がありそうです。

高城歩

Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10
  1. /nl/articles/2411/06/news180.jpg 「むりだろww」「笑いました」 ニトリでソファ購入 → 愛車の前でぼうぜん…… “まさかの悲劇”が1000万表示
  2. /nl/articles/2411/07/news182.jpg 「デコピンの写真ください」→ドジャースが無言の“神対応” 「真美子さんに抱っこされてる」「かわいすぎ」
  3. /nl/articles/2411/07/news163.jpg 「真美子さんさすが」 大谷翔平夫妻がバスケ挑戦→元選手妻の“華麗な腕前”が話題 「尊すぎて鼻血」
  4. /nl/articles/2411/08/news132.jpg peco、息子の近影を公開「すごーくりゅうちぇるに見えます!」「パパに似てる〜」 息子のスクールランチも色とりどりでおいしそう
  5. /nl/articles/2411/05/news138.jpg 「何言ったんだ」 大谷翔平が妻から受けた“まさかの仕打ち”に「世界中で真美子さんだけ」「可愛すぎて草」
  6. /nl/articles/2411/08/news143.jpg 高嶋ちさ子、3000万円超の“超高級外車”ゲットにドヤ顔も! 笑い止まらずハンドル握り「Woohoo!!!」
  7. /nl/articles/2411/08/news177.jpg イモト、突然「今日まさかの納車です」と“圧倒的人気車”を購入 こだわりのオプションも披露し光岡自動車からの乗り換えを明かす
  8. /nl/articles/2411/07/news029.jpg 50代主婦が5日間、ひたすら草抜き&庭木の剪定→たった一人でやり遂げたとは思えないビフォーアフターに称賛の嵐 「尊敬する」「本当に脱帽です」
  9. /nl/articles/2411/08/news025.jpg 「そうはならんやろ」クルマ修理会社の壁を見ると…… まさかの“シュールすぎるイラスト”に9万いいね 「よすぎる」「天才か」
  10. /nl/articles/2411/07/news067.jpg 幼少期は「白猫」→数年後…… まさかまさかの“現在”に「こんなに変わるのか!」「これが白猫詐欺というものなんですね」
先週の総合アクセスTOP10
  1. フォロワー20万人超の32歳インフルエンサー、逝去数日前に配信番組“急きょ終了” 共演者は「今何も話せないという状態」「苦しい」
  2. 「何言ったんだ」 大谷翔平が妻から受けた“まさかの仕打ち”に「世界中で真美子さんだけ」「可愛すぎて草」
  3. 結婚相手を連れてくる妹に「他の人に会わせられない」と言われた兄、プロがイメチェンしたら…… 「鈴木亮平さんに見えた」大変身に驚がく
  4. 「2007年に紅白出場」 38歳になった“グラビア界の黒船”が1年ぶりに近影公開→驚きの声続々
  5. 「クソビビったwww」 ハードオフに38万5000円で売っていた「衝撃的な商品」が90万表示 「売った人突き止めたい」
  6. 夫婦喧嘩した翌朝の弁当を夫が作ったら…… “森”すぎるビジュアルに「インパクトすごい」「最高に笑いました」の声
  7. 約9万円の「高級激レアガンプラ」を10時間かけて制作→完成品に「家宝だ」「めっちゃくちゃにかっこいい!!」
  8. 天皇皇后両陛下主催の園遊会、“お土産”に注目 ジョージア大使「大好物です」「娘たちからも大好評」
  9. 「庶民的すぎる」「明日買おう」 大谷翔平の妻・真美子さんが客席で食べていた? 「のど飴」が話題に
  10. 事故で重体の人気日本人TikToker、1カ月の意識不明と家族ケア経て逝去……“旅立ち直前に会った”親友は「励ましに来てくれてたのかな」
先月の総合アクセスTOP10
  1. 50年前に撮った祖母の写真を、孫の写真と並べてみたら…… 面影が重なる美ぼうが「やばい」と640万再生 大バズリした投稿者に話を聞いた
  2. 「食中毒出すつもりか」 人気ラーメン店の代表が“スシローコラボ”に激怒 “チャーシュー生焼け疑惑”で苦言 運営元に話を聞いた
  3. フォロワー20万人超の32歳インフルエンサー、逝去数日前に配信番組“急きょ終了” 共演者は「今何も話せないという状態」「苦しい」
  4. 「顔が違う??」 伊藤英明、見た目が激変した近影に「どうした眉毛」「誰かとおもた…眉毛って大事」とネット仰天
  5. 「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
  6. 星型に切った冷えピタを水に漬けたら…… 思ったのと違う“なにこれな物体”に「最初っから最後まで思い通りにならない満足感」「全部グダグダ」
  7. 「泣いても泣いても涙が」 北斗晶、“家族の死”を報告 「別れの日がこんなに急に来るなんて」
  8. ジャングルと化した廃墟を、14日間ひたすら草刈りした結果…… 現した“本当の姿”に「すごすぎてビックリ」「素晴らしい」
  9. 母親は俳優で「朝ドラのヒロイン」 “24歳の息子”がアイドルとして活躍中 「強い遺伝子を受け継いだ……」と注目集める
  10. 「幻の個体」と言われ、1匹1万円で購入した観賞魚が半年後…… 笑っちゃうほどの変化に反響→現在どうなったか飼い主に聞いた