【死亡事例発見】銀行が薦める不正送金防止ソフトは役に立たない事が判明
| PhishWall の開発元は Microsoft のテクニカルサポートに問い合わせる方法を知らないらしい。あなたが投稿しているとこはコミュニティ フォーラムなんですけど。 WindowsUpdate後にIE停止のエラー - マイクロソフト コミュニティ 2015/2/19 17:11:29 |
昨日なんとなくこのツイート見てコミュニティを開いてみました。
WindowsUpdate後にIE停止のエラーいつもお世話になっております。 今回ご連絡する件ですが、先週のWindowsUpdateにより下記の問題が発生しております。 【問題の概要】 そのため、以下2点の対応を実施できるか確認を刺せて下さい。 ・先週のWindowsUpdateにより、IEの何が今までと変更となったのかを可能な限り説明頂く。 【問題の詳細】 2．本事象が発生する環境 ※ver3.5.14は2014年9月末迄提供、ver3.5.15は2014年10月1日配信開始。 3．本事象の回避方法 4．更新方法について 何卒、宜しくお願い申し上げます。 |
『Internet Explorer
の更新によって互換性が取れなくなって IE
をクラッシュさせたりする事例があるとすると、逆に気づかないうちに、ツールバーがロードできなくなってていざという時に使い物にならないことがあって、
ユーザーが安心しきって油断したせいで逆に被害拡大することも有り得るんじゃね？』って、みてて思いました。
ツールバーにアドオンが表示されなくなりました - マイクロソフト コミュニティ
| 示されないツールバーは、セキュア ブレインという会社のPhishWallというソフトで、クレジットカードだか銀行だかのサイトが安全のために推奨しているソフトです。 : msconfigによれば、コマンドはregsvr32exe"C:￥ProgramData￥duinuggd.dat"、場所は |
BKDR_VAWTRAK.A - Threat Encyclopedia - Trend Micro USA
|
This backdoor adds the following registry entries to enable its automatic execution at every system startup: HKEY_CURRENT_USER\Software\Microsoft\
It checks for the presence of the following security-related directories in %Program Files% and %All Users Profile%\Application Data: It will add a registry entry under the key below that forces the application to run with restricted privileges. |
・regsvr32 %ProgramData%\{random filename}.dat を毎回実行する。
・セキュリティソフトのパスを探して、Windowsのポリシー機能でセキュリティソフトをブラックリストに放り込む
|｡･ω･) 。o ( おおう、この発想はなかった！ )
あんまり日本では被害の出てないウィルスなんですが、質問者さん、在日西欧人みたいなので思いっきり該当してるやんか･･・。
| 利用者が Java や Flash Player の更新を怠っていたため 感染 ↓ Norton 360 が 検出できず、PhishWall が破壊された。 ↓ Symantecのセキュリティソフトには自己修復機能があり、 ウィルス定義が後に対応したためウィルスが除去された ↓ PhishWall には修復機能がないため破壊されたまま ↓ 中身のないウィルスの 自己再生機能だけが残ってる状態 |
ほんと、フィッシングサイトを検出する機能をつけて、危険な場合だけ警告するってのは、いざソフトが動かなくなった時、意味がないですよね。
それよりは、むしろ、「Java / Flash / 使ってるブラウザのバージョンを確認して、安全な時だけ【安心マーク】ディスクトップに表示するソフト」 でも作った方がいいんじゃね？っておもいました。
この、PhishWallクライアントを出してる、セキュアブレインさんは、 2004年にシマンテックの日本法人から独立した9人が作った会社なんですが、ちょっとセキュリティアドバイザー的な人が欠けてるんじゃないかな？ってきがししました。だから、マイクロソフトコミュニティーに的外れな問い合わせしちゃったりするんじゃないかと。
銀行がすすめてるのは、この PhishWallクライアント と 日本の代理店が販売して、国産と見せかけた 韓国のソフト SaAT Netizen （ しかも、インストール方式がウィルス感染で話題になった 韓国のGOM Player と同じ方式 ） なんですが、効果がないばかりか、顧客のセキュリティ意識 を低下させて、被害拡大するんじゃないかと思います。
【修正】nProtect Netizen が SaAT Netizen に改名して何が変わったか
幸い日本では不正送金のウィルスが日本をあまりターゲットにしていないこともあって、それ程話に上ってこないのですが、 見直さないと、近い将来手遅れになると思います。
結論： とりあえず、オンライン決済をしてる人は、銀行が薦めているツールに頼らないで、ちゃんとJavaやFlashやブラウザのセキュリティアップデートをしましょう
|･ω･)。o ( IEを封印した上で、Windows XPやWindows 2000 を使い続けてることよりはるかに危険ですよ！ )
Translate
銀行ネタならこんなのが今週ありました
ttp://www.kaspersky.co.jp/about/news/virus/2015/vir18022015
一般の利用者側じゃなくて、銀行側なんですけどね。
（月曜にBSのワールドニュース内でBBCが大々的に取り上げてたんですけど…日本に被害内から国内目ぢ阿賀反応して無いの？）