ニュース
» 2015年12月12日 15時36分 公開

ファイルの拡張子を全て「.vvv」に変えるウイルス  日本にも相当数の流入が確認されトレンドマイクロが注意喚起

インターネットから取得したファイルは、興味深くても不用意に実行しないことが大切です。

[高城歩,ねとらぼ]

 ネット上を騒がせたことも記憶に新しい、ファイルの拡張子をすべて「.vvv」に変えてしまうウイルス。セキュリティ企業トレンドマイクロ社によると、このウイルスは特に日本を狙ったものではなく、日本への流入は限定的としていましたが、12月11日付で更新されたブログにて、この手口に関連する不正URLのブロック数が国内で急増しており、日本における相当数の流入を確認したことを明らかにしました。


画像 マルウェアスパムに添付の JavaScriptファイルを実行した際にアクセスされる不正URL ブロック数推移(トレンドマイクロブログより)

 一般に「vvvウイルス」と呼ばれていますが、同社によれば暗号化型ランサムウェア「CrypTesla」の亜種とのこと。なお、ランサムウェア「CrypTesla」を拡散させるマルウェアスパムはJavaScriptファイルを添付しており、12月11日までの累積で11万通以上の拡散が確認されたとしています。

 これらのマルウェアスパムの多くは「Invoice」「Payment」など請求書関連の偽装であり、これまでもよく見られていた手口のマルウェアスパムとのこと。微妙に件名の文字列や数字列を変化させたり、添付ファイルのファイル名とハッシュ値を変化させたりしながら攻撃を継続しており、セキュリティベンダによる検出を逃れようとする傾向があるようです。


画像 ZIP圧縮したJavaScriptファイルが添付されたメールの拡散状況

 添付されている ZIPファイルを展開するとJavaScriptファイルが現れ、このファイルをダブルクリックして実行すると、インターネットから実行ファイルを取得して実行します。この時実行されるファイルは数種類あり、「CrypTesla」ファミリの不正プログラムである場合と、正規ソフトである「Avira」というウイルス対策ソフトのインストーラである2パターンが確認済みです。

 ダウンロード元URLは、ブラウザやwgetコマンドなどでアクセスした場合はエラーとなりますが、JavaScriptファイル実行によってアクセスした場合はファイルがダウンロードされるなど、動作を振り分ける仕組みを持っているとのこと。これはセキュリティベンダによる調査を困難にさせるための手法と考えられています。


画像 確認されているマルウェアスパムの例

 なお、今回日本への流入の増加が推測されているマルウェアスパムは、タイトル、本文ともに英語であり、特に日本人をターゲットにしているわけではないようです。しかしながら配達サービスからの請求書を装っているものもあるので注意が必要でしょう。

 今回の手口の場合、メールを受け取っただけでは感染しません。ランサムウェアに感染するには、添付されているZIPファイル内のJavaScriptファイルをダブルクリックする必要があるためです。その際、警告ダイアログが表示されるはずなので、この複数のクリックに至る間のどこかで「不審」に気づき、思いとどまることができれば、感染を防ぐことができます。

 インターネットから取得したファイルは、興味深くても、自分にとって必要だと思えた場合でも、不用意に実行しないことが大切だとトレンドマイクロ社は注意喚起を促しています。またいかなる時でも警告が出た場合には無視をせず、本当に「はい」ボタンを押す必要があるのかをよく考える必要がありそうです。

高城歩

Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10

  1. /nl/articles/2108/03/news132.jpg 海外記者「最高のコンビニアイスを発見した」 森永チョコモナカジャンボ、ついに世界に見つかってしまう
  2. /nl/articles/2108/03/news016.jpg 柴犬「ぬれるのイヤ〜!!」→その後の行動に爆笑 飼い主のズボンでゴシゴシ顔をふくワンコが面白かわいい
  3. /nl/articles/2108/03/news073.jpg 「四千頭身」石橋、体操銅メダルの村上茉愛とは“かなり仲良い友達” 「結構前の写真」投稿も別箇所に注目集まる
  4. /nl/articles/2108/02/news119.jpg タクシー相手に「あおり運転」繰り広げたミニバン 巻き込まれて急停止したトラックから泥化した土砂がドシャアと降り注いで破壊される
  5. /nl/articles/2108/03/news029.jpg もしや女として見られていない? 突然の別れ話に「勝負メイク」で抵抗する漫画 彼氏の言葉がじんと響く
  6. /nl/articles/2107/09/news134.jpg 「全ての支出を一度見直してみました」 小倉優子、“食費15万円”の反響を受けて節約生活スタート
  7. /nl/articles/2108/03/news007.jpg 暑い日、ミツバチご一行が手水舎に訪れ…… 専用水飲み処を作った神社の対応に「素敵」「優しいお宮さん」の声
  8. /nl/articles/2108/02/news111.jpg 「うちの子に着せたい」の声殺到 五輪会場で編み物をしていた英金メダリスト、作っていたのは「ワンちゃんの服」
  9. /nl/articles/2108/02/news038.jpg 「実は私…人の心が読めるの」クラスメイトから突然の告白、その真意は? 全部バレちゃう漫画がキュンとなる
  10. /nl/articles/2108/03/news102.jpg 小倉優子、週刊誌報道に「当たり前ですが、私の働いたお金で生活しています」 7月に月の食費「15万円」と公表

先週の総合アクセスTOP10

  1. 「くたばれ」「消えろ」 卓球・水谷隼、SNSに届いた中傷DM公開&警告「然るべき措置を取ります」
  2. 「貴さん憲さんごめん。いや、ありがとう」 渡辺満里奈、とんねるずとの“仮面ノリダー”思い出ショットが大反響
  3. 怖い話を持ち寄って涼もう→「オタバレ」「リボ払い」 何かがズレてる怪談漫画がそれはそれで恐ろしい
  4. おにぎりパッケージに四苦八苦していた五輪レポーター「日本の素晴らしい人々に感謝」 大量アドバイスで見事攻略
  5. 「助けてください」 来日五輪レポーター、おにぎりパッケージに四苦八苦 海外メディアにコンビニが大人気
  6. 「うちの子に着せたい」の声殺到 五輪会場で編み物をしていた英金メダリスト、作っていたのは「ワンちゃんの服」
  7. 五輪飛び込み金メダリスト、“手作りメダルポーチ”披露 英国と日本にちなんだデザインが「これまた金メダル級」と反響
  8. 武井壮、行方不明だった闘病中の父親を発見 「電気ついてるのに鍵閉まってて……」本人は自宅外で休憩
  9. 「涙が止まらない」「やっと一区切り」 東原亜希、夫・井上康生の監督退任で“17年分の思い”あふれる
  10. 水谷隼スタッフが一部マスコミの“行き過ぎた取材”に警告 住民を脅かすアポなし行為に「しかるべき措置を検討」

先月の総合アクセスTOP10

  1. 「竜とそばかすの姫」レビュー 危険すぎるメッセージと脚本の致命的な欠陥
  2. 笠井アナ、日比谷公園で「信じられないことが…」 サンドイッチを狙う集団に「何? えーっ! まさか、それはないでしょ!」
  3. 62歳の宮崎美子、マクドナルドCMで初々しい中学生少女を見事に演じる 「暖かい目でぜひ見てください」
  4. 瀕死のスズメのヒナを助けたのに…… 「助けたヒナたちに完全にナメられた」動画がほほえましくて面白い
  5. ハート打ち抜かれました! コロンビアのアーチェリー女子選手が「かわいい」「エルフ」と注目の的に
  6. 散歩中のラブラドール、助けを求める子猫を発見→保護 親子のような仲むつまじいふたりに涙が出る
  7. 宮迫博之、美容整形から2週間のビフォーアフター公開 手術直後の腫れ&炎症だらけな顔に「暴漢に遭ったんかって」
  8. 上野樹里、“娘”の誕生日に愛情たっぷり手作りオムライス公開 「がんばろうね ママより」と祝福メッセージ
  9. 出勤時、妻にいつになく強く抱きしめられた夫→妻が家に帰ってくると…… 何気ない日常を描いた漫画にツッコミつつもジーンとする
  10. 「本人にしか見えない」「めっちゃ似てる」 霜降り明星せいや、オリンピック開会式に“ガチのそっくりさん”を発見する