【超注意】広告から感染するウイルスが日本でも被害続出！！ファイルの拡張子が「.vvv」になり復元不可能に
ネット中を震撼させた『vvvウイルス』について、大手セキュリティ会社「日本国内で被害が急増した形跡は見当たらない」 どういう事なの…
vvvウイルス「日本への流入は少量と見ていたが…」、トレンドマイクロが警戒強める - インターネットコム
＜以下要約＞
PCからWebサイトの悪質な広告を見るだけで感染すると騒ぎになった「vvvウイルス」。当初「日本への流入は少量」という予測だったが、無視できない規模に広がりつつある。分析を続けるセキュリティ企業、トレンドマイクロは次第に警戒を強め、頻繁にレポートを公開している。
vvvウイルスこと「TeslaCrypt（別名：CrypTesla）」亜種は、PCに入っているAdobe Flash Playerが古い場合、その脆弱性（ぜいじゃくせい）を突いて感染。保存してある画像や文章を「.vvv」拡張子を付けて変換し、戻して欲しければ身代金を払えと要求する「ランサムウェア」だ。
日本への流入が増加していると見られるスパムメールはタイトル、本文とも英語で、特別に日本語圏を標的にしている訳ではないそう。だがもはや安心してはいられないだろう。
スパムメールの例、英語だ
もう1つ気になるトレンドマイクロの指摘が、TeslaCryptをばら撒くWebサイトのことだ。WordPressというシステムを採用している正規のサイトが混じっている可能性があるらしい。サイバー犯罪者が、WordPressの脆弱性を突いて改竄（かいざん）し、感染源として利用している恐れがあるようだ。
以下、全文を読む
ランサムウェア「CrypTesla」を拡散させる一連のマルウェアスパム攻撃を詳細分析 | トレンドマイクロ セキュリティブログ
＜以下要約＞
2015年12月8日のブログ執筆時点ではこのマルウェアスパムの 日本への流入は少量と見ていましたが、12月9日時点においてこの手口に関連する不正URL のブロック数が国内で急増しており、日本にも相当数が流入していることが確認できました。
■感染しないためには
今回の手口の場合、当然ながらメールを受け取っただけでは感染しません。攻撃者の視点から見た場合、メール受信者をランサムウェアに感染させるためには、添付されている ZIPファイル内の JavaScriptファイルをダブルクリックさせることが必要です。その際、警告ダイアログが表示されますので、そこでも「はい」をクリックさせる必要があります。受信者は、この複数のクリックに至る間のどこかで「不審」に気づき、思いとどまることができれば、感染を防げます。身を守るためには、インターネットから取得したファイルは、興味深くても、自分にとって必要だと思えた場合でも、不用意に実行しないことが大切です。またいかなる時でも警告が出た場合には無視せず、本当に「はい」ボタンを押す必要があるのか、一旦深呼吸をしてよく考えましょう。
以下、全文を読む
＜この記事への反応＞
日本でも急増中とのことなので、ご注意ください！
いわゆる「VVVウイルス」がこの数日で急にブロック数増えたらしい。
これ、昨日あたりから急増ですよね。
.vvvウィルスの件、他人事では無さそうです。
wordpressも感染拡散の媒体にされるとかめんどくさいウイルスだなぁ。
トレンドマイクロの言うことだけを信じていたら危険だという話。今回カスペの発表は内容が異なっていたことだし。
やっぱ結構な流入あったのか…とりあえずドライバ更新とWinアプデ諸々最新にしとくかな
どうやらデマではなく流行の最先端だった模様。気をつけよう。
結局実在したのか。警告文作った人散々叩かれてたのに。
結局日本でも流行ってんのかい！！
当たり前だけど怪しいメールのファイルは実行するな！
あと今後日本語のメールも出てくるかもしれないからな
今のところ広告から感染の可能性は低いみたいだけど
こっちも今後どうなるかわからんな
 | モンスターストライク 【予約特典】 オラゴンイヤフォンジャックマスコット付 【早期購入特典】 スターターアイテムセットのダウンロードコード & 限定モンスターステッカー同梱 発売日：2015-12-17 メーカー：ミクシィ カテゴリ：Video Games セールスランク：2 Amazon.co.jp で詳細を見る |
 | イグジストアーカイヴ -The Other Side of the Sky- 【予約特典】サウンドトラックCD＋アートブック付 発売日：2015-12-17 メーカー：スパイク・チュンソフト カテゴリ：Video Games セールスランク：93 Amazon.co.jp で詳細を見る |
を見る
コメントする
・NGワードはライブドア基準です。・スパム対策で「http://〜」はコメントできません。
・住所や電話番号等の個人情報は書込みしないでください。
・稀に連続でコメントするとスパム扱いになりコメントできなくなる場合がある様です、しばらく待ってからコメントしてください。