カテゴリー: コンピュータ

今、世界中で新しいランサムウェア「Wanna Cryptor」が大流行。
幸い、私のPCは問題ありませんが、念の為に感染予防法を調べました。

・まずOSを最新版にアップデートしておく
Windowsの古い脆弱性を利用したものなので最新パッチでは無効。
サポートを停止したXPですら緊急パッチを配布してます。
ちなみにWindows10ではプログラムコード自体が無効とのこと。

・アンチウイルスを最新版にアップデートしておく
この措置は次の項目と関連します。

・不用意に電子メールの添付ファイルやウェブサイトのリンクをクリックしない
アンチウイルスがWanna Cryptorに対応済みなら、
例え感染の可能性がある添付ファイルやリンクを不用意にクリックしても、
アンチウイルスが働いて未然に感染を防いでくれるはずです。
ただしWanna Cryptorの進化は早く、
アンチウイルスが対応しても次々に亜種が登場してイタチごっこらしいです。
アンチウイルスのアップデートは、被害が発生してからウイルスを解析し、
解析内容を最新版に適用するので、どうしても後手後手に回ります。
結局は余計なファイルを開いたりリンククリックすろのを避けた方がいいわけです。
「ランサムウェアへの注意喚起を促す業務メール」のフリをするパターンもあるそうです。

本物と区別の付かないフィッシングサイトを偽装する
「ホモグラフ攻撃」という手法があります。

This Phishing Attack is Almost Impossible to Detect On Chrome, Firefox and Opera

これはpunyコードを利用して本物のドメインと勘違いさせる手法。

例えば「https://www.xn--80ak6aa92e.com」というURLにアクセスすると、
ブラウザのURLフォームには「https://www.apple.com」と表示されてしまいます。

これはブラウザにpunyコードを自動で変換する機能があるからです。
この機能を有効にしてるとフィッシングサイトにアクセスしても気付かないままです。

そこでpunyコード変換を停止します。

FirefoxのURLフォームに
about:config
と入力し、コンフィグページを開きす。

検索フォームに
Punycode
と入力し、当該機能を探します。

network.IDN_show_punycode
という機能をダブルクリックし、
値を「True」にします。

これでpunyコードが変換されず、そのまま表示されるようになります。

アドビのドメインは「adobe.com」。

アドビからID削除の予告メールが来たんですが、
その送信元が「adobesystems.com」。

フィッシングサイトのようでかなり怪しいと思ったら、
どうやら本物のアドビのドメインの模様。

公式サポートに同一ドメインの送信元がサンプルとして載ってます。

長期間ご利用の無いAdobeIDについて

通知メールサンプル

送信元：Adobe Systems [mailto:mail@info.adobesystems.com]

件名：お客様のアドビアカウントが間もなく閉鎖されます

内容：以下のとおり