ファイルをVVVに書き換えるランサムウェアの蔓延とWin10のアップグレードで感染する事例が急増の懸念【12/13 8:00更新】

　 より:

記事のタイトルからまるでWindows１０が
感染源のような印象を受けますが
Windows１０にするときに、対応していないアンチウイルスを削除するかどうかの問題をこじつけてみえませんか？
例えばノートンは現時点でVVVに対応していないのでWindows１０アップグレード時に削除しても同じです。WindowsDefenderが先にVVVに対応する可能性もあります。

PCパーツの名無しさん より:

Windows 8からWindows DefenderがMSE相当になって巣の状態でも警告が出なくなったんですよね
Windows 10へのアップグレードでウイルス対策が不良を起こすこともさることながらアクションセンターの通知も結構お粗末
試しにESETの体験場入れてから保護を無効化してみたら通知が奉持されるもののポップアップはしばらくしたら消えるし、通知領域のアクションセンターのアイコンに「！」が付くなんてことはなくただ白くなって通知があることを知らせるだけだし、クリックすれば通知の履歴を見れるけどクリアを押したら全部消えてなくなってさも何もないような状態になるっていうね

名無し より:

TPを含めて2年間のWindows10対応期間があったのにもかかわらず、対応できてないセキュリティソフトベンダーや
感染の原因であるFlashやJavaの脆弱性ではなく、真っ先にOSを叩くの姿勢はどうなんでしょうね
単に私怨としか思えない、バイアスのかかったエントリだと思います

T より:

すいません。質問なのですが、chromeではクリックしないとflashが実行されないようにしているのですが、javaについても同様の設定はありますか？

黒翼猫 より:

IEのエンジンを使ってるブラウザを使うのはあまり意味がありません。
IEの場合はJavaScriptの脆弱性とActiveXを悪用されるケースが多いです。
不要なActiveXを全部無効にし、Scriptも許可サイト以外制限すれば多少は効果は
期待できます。（互換ブラウザの場合もその設定を使用するようにする）
でも、互換ブラウザはやはりIEと同じようにお勧めできません
Chromeは他にJavaやShockwaveのアドオンが入ってると影響を受けます、
Flash以外にも極力無効にしておくのが予防効果になります

T より:

>>10
申し訳ありません。それはjavaのことですかそれともflashplayerのことですか？

通行人@電話 より:

この手の攻撃への対策は
NoScript＋RequestPolicy＋AdblockPlus＋Tube Enhancerで安定ｗ

黒翼猫 より:

それは私も把握しています
…が、うちで 明け方書いた誤った情報を参照したと思われる個所があるので、
画像で固定して著作権(責任）放棄とかいわないでちゃんと新しい情報に
更新すべきだと思いましたね
書きっぱなしだと、アフィで悪名高い某サイトと変わらんですから・ω・

黒翼猫 より:

うちのブログで問題にしてる不具合は２件とも直ってませんし、修正パッチすら出てません
そんな中途半端なOSの肩を持つかどうかはそれこそ好みの問題だと思います。
いいものだと判断していれば、推していたでしょうけどそうじゃないと私は考えています。
自分が買ったはずのセキュリティホールが、動いていなくて、Windows Dedender が
動いているせいで、警告が出ない。この状態で感染したら、腹立たしいと思いませんか？
そのせいで、ランサムウェアに感染する可能性もあり、至極当たり前のはなしだと思います、

通りすがり＠Mac＆BOOTBAMPでWin10ユーザー より:

他の方も仰っていますがかなりバイアスが掛かった印象を受けますね。
好みの問題とかじゃないと思いますが。
私からしたら「そうじゃない」という但し書きがあるとはいえ、「Windows2000」を持ち出してるあたりで全く説得力ないなと。
β版も出ていて検証時間もあったにも関わらず正式版まで対応しなかったセキュリティソフトの方に”も”落ち度があると私は思いますがね。
＞Windows Dedender が動いているせいで、警告が出ない。この状態で感染したら、腹立たしいと思いませんか？
「警察がそこで取り締まっていたせいでたまたまスピード出してたら違反で捕まった。警察氏ね」と言ってるようなもんですね。

黒翼猫 より:

≫アップデートの重要性を軽視するのはどうも納得がいきません
アップデートの重要性自体は別記事でも・・・さんざん書いてるので。
軽視してるのではなくて、関係ないサイトではもうFlashPlayer などを有効にすべきではない・使うなって話です。
最新にすれば安全と考えるよりは、アンインストールや無効にした方がいいと思っています。
日本ではリアクションはありませんが、海外ではニュースにもなってるし、研究家が何人か
報告書も書いています。TeslaCrypt が使っている脆弱性検出は過去にゼロディの一式も
含まれていたことで知られているものなので、最新版にさえすればいいという考えは
危険だと思ったので、こういった書き方になりました。
とはいえ、読み返してみると少し乱暴な表現だと思いますので、若干修正させていただきます。

黒翼猫 より:

> Chromeは[設定]-[詳細設定を表示]-[プライバシー]-[コンテンツの設定]-[プラグイン]-[プラグインコンテンツをいつ実行するかを選択する]でCTPを有効にできます。
これで、右クリックから実行するタイミングを指定できるんですね？
Chromeは使っていないので助かります

黒翼猫 より:

一番最後に書いたように感染源は IFRAME によるWebアクセスということしかわかりません。
恐らく悪意のあるスクリプトに書き換えられた海外のページの閲覧か海外の広告という線が濃厚です。
日本サイトのブログの広告に仕込まれていたとしたら、もっと大騒ぎになってるはずなので、
大手サイトの広告が感染の根源になってるというのがデマなのはほぼ確実です。

Mad より:

もう十何年以上も前の話になりますが、HanGameのActiveXを悪用して見ただけでインストーラをダウンロードして実行させられるサイトを踏んだことがあります。
Flash,Java,silverlightは0-dayにしてもすぐ誰かが発見したり報告があるんでしょうけど、チョンゲのWebログインとかのActiveXはマジ信用しないほうがいいかもしれませんね。

黒翼猫 より:

うちも仕事で Windows アプリ作ってて、Windows 10対応β時代からやってましたが、はっきり言ってあてにならないものでした・
Buildごとに仕様が変わり、今までエラーだったものが次の月では、エラーではなくなったり。
ベンダーの立場からいうと。『Microsoftが正式リリースするまで、仕様があてにならない』
って状況でした。それをベンダーが悪いと言い切るのは無理があります。
先月リリースした TH2 にしても、バグだらけで、いまだに起動できなくなるような不具合も
残ったままでお勧めできるような状態ではありません。
上のコメントでも言いましたが、セキュリティソフトが入ってるのに無効になってるのならば、
その警告を出すべきで、ユーザーが気づかないような仕様にするのは明らかにおかしい
という話です。

～ より:

ですから、対策を練る時間もあったはずです。
無効になるなら、OS側だけでなく当のセキュリティソフトも警告を出す等のアクションも取れた筈だと言いたいのです。
β版のときには性質上、仕様が大幅に変更になるのはあながちありえなくない話です。
無論、M$側にも問題はあるでしょう。しかし、記事の書き方や誘導方法だと一方的な論であるという印象は拭えないでしょう。
Win10UPGで無効になってしまったセキュリティソフトもある一方、きちんと対策が取れているソフトもあるということも忘れてはいけません。結局、無効となってしまったソフトにも何らかの落ち度があったかもしれ無いということです。

黒翼猫 より:

機能が無効にされてるのにどうやってメッセージを出すんだろう…。
そもそも、ちゃんと対応できてたセキュリティソフトってなんでしょうか？
ほとんどのセキュリティソフトで障害が出ていたはずですが？

　 より:

Windows2000厨のこじつけ感半端ない
色々な異なるソースを組み合わせて作り上げてるなあと

ななし より:

騒動が終わるまでは､PCをネットに繋ぐのは怖いな。

黒翼猫 より:

警告が出ない→動作してなくても気付かないユーザーが多い→メーカーの対応が遅れる
という悪循環を引き起こしていたOSに問題がないと断言できるのが理解しかねるので
ちゃんと対応ができていたセキュリティソフトメーカーが多かったというソースを挙げてください。
無理なら、10月以降、Windows 10で動作しなくなる障害を起こさなかったメーカーを複数挙げてください。

くまねこ より:

ＷＩＮ１０のアップグレードは、しつこく要求が来るのに
アップグレードしたら、無効化の通知が無いなんて
どんだけー
騒いでる人ってＭＳの人なの？

　 より:

信者の人でしょ。
WIN１０の問題点指摘しただけで噛みつくとか・・・
噛み付いてる人達のコメントみましたけど
VVVについて役に立つ情報持ってるわけでもないし
一々相手にしなくていいと思います。

黒翼猫 より:

>この様にまとめサイト固有のリスクの高さが存在しているにも関わらず、
>「ただし広告で感染する恐れがあるというのは本当なので、注意すること」というアノテーションのみで済ませ、
>「おそらく、まとめサイトが嫌いな人のデマ」と無根拠に断じてしまうのは危険ではないでしょうか？
あくまでもｖｖｖの感染経路が具体的なまとめサイトの名前を出して、ここであるって書いてることがデマと論じているにすぎません。
合計すると、うちの数百倍のユーザーが見てるサイトで広告経由で感染するのが真実であったら、数百人、数千人規模での感染が実際に発生しているはずです。
それが、まったくなく、12/4以降でまとめサイトを見て感染したという具体的な報告は皆無です。
だからデマだと思われますとは書きましたが、『デマと断言してもいい』という気持ちです。（正直なところ、まとめサイトの多くは好きではありません）
広告の多いサイトに行くと、そういったマルウェアに感染しやすいということであればその通りです。
>> 信者の人でしょ？
いや、本当に Windows 10を愛している『信者』なら、いいとこも悪い所もちゃんと把握しているはずなんで、こんな殺気立ったコメントが返ってこないと思うんですよ。
メインマシンがWindows 10ユーザーでもないのが 言ってるのが気に入らないんですかねぇ…。
（実際は開発で、Buildアップデートのたびに入れなおして、チェックしてるんで、かなりWindows 10を使いこんでる部類だと思うんですが）
実際のところ、Windows 10には私は当初すごく期待してたので、メジャーアップデートのたびに改善どころか不具合を乱発している OSってことで、怒り心頭なんですが、本当に、
Windows 10使いこんでるのだとしたら、そういうのないのかなってのが不思議ですね
（見た目や操作性だけに満足していて、安定性やメンテナンス性なんてどうでもいいのかもしれませんが）

名無しのプログラマー より:

ノートン入れとけば問題無いと思う
誤検出ばかりでウザイけど、不審な挙動があると問答無用で消すからね

名無しさん より:

最新OSだから安全だと勘違いしてる、とこういうトラブルに引っかかる。

ゼロ より:

そういえば、Windows 10 のメジャーアップデート（ビルド番号 10586）の際、VMWare Workstationや、CDエミュレーターソフト、イーサネットの別に入れたドライバも勝手に書き換えられて、正しく動作しなくなってました。
Windowsが怖くなってきた・・・かと言ってほかに行く宛も無いのですよね・・・

windswept より:

@kankitsu0氏のを辿ると、「Javaは確認できないですね…以前は入っていたと思うのですがOS入れ替えた時にDLせずにそのままにしていたかも…？これが原因だった可能性…？」。例えば古いversionのJava入りのバックアップを戻した、ということかも。
タイミング的に、いつもすぐ出回るFlashの脆弱性というより、この前更新されたJavaだろうと思っていましたが。クリスマス前に一儲けしときたいんだろうと考えています。
あとはsilverlightの可能性です。
ttp://securityaffairs.co/wordpress/40797/cyber-crime/angler-exploit-kit-report.html
ttp://www.talosintel.com/angler-exposed/
いつものmalware配信ツールのAnglerEK(2015.7時点)で、2%とはいえsilverlightの脆弱性を突かれています。（円グラフご参照）
@kankitsu0氏の場合は、(言及がないですが)Javaでなければsilverlightかと。
*不明な人のために一言。”彼の場合は”、”その可能性がある”というだけであって、Exploit Kitは通常 各種脆弱性を詰合せセットで使いますから、そのセットのうち1つでも脆弱性があるPCならその1点を突かれる(flashが古ければflash、JavaならJava)点を間違いなきよう。

T より:

「一部のマルウェアがゼロデイ攻撃を行っている」のは事実です。
「VVVウイルスが将来的にゼロデイ攻撃を行う可能性がある」も事実です。
ですが現状では「VVVウイルスがゼロデイ攻撃を行った」という事実は確認されていません。
将来の可能性を理由に、現在の事象について未確認のことまで書き、それがFUDでないと言い張ることは正しいとお考えですか？

　 より:

将来の可能性を理由に、現在の事象について未確認のことまで書き、それがFUDでないと言い張ることは正しいとお考えですか？
と言い張ることは正しいとお考えですか？
いいかげん自分のブログでやったら？
あなたのコメントは何の役にも立ってないんですけど。
いいかげんVVVについての有益な情報でもコメントしてみたらどうですか？

黒翼猫 より:

magicaldraw は Firefox推奨なのでChromeは使えません。
動作不良の原因がWebkitの派生版にあるかもしれないので
Webkit系の別のブラウザ使ってみてはいかがでしょうか？
・Qupzilla/OtterBrowser(WebEngine版)はべつのエンジンなので動作が変わると思います
IEはサポート切れ後のWindows2000を使う方法で紹介しましたが、デフォルトを制限付きアクセス。
信頼できるサイトにどうしても実行したいサイトのドメインを入れて使う、という方法がお勧めです。
これなら、悪質なScriptがサイトに埋め込まれていてもIEでもかなりの確率で対応できます

くまねこ より:

中韓ネタより、書き込みが多いのは何故なのだろうか？

directx8 より:

黒翼猫様、再三のアドバイスをありがとうございます。
Magicaldrawなのですが、なぜかIE以外では極端に動作が重くなり、使いものにならないと言う現象が割りと多くのユーザーで見られていて、
現状
「IEならちゃんと動く」が合言葉になっているルームも有ります。
私も常用はfirefoxで、いろいろ試したのですが、現状どうしても、magicaldrawのみ、IEで使用しています。
教えていただいた知識について、なるべく急いで時間のある時に勉強しようと思います。
ありがとうございます。
>プラグイン
確かに、ブラウザ上では、ユーザーがPC上にDLして使用している以外のプログラム、コード（？？？）がユーザーの許可無く実行されてしまうものが多数あり、そういったものは何でも危ないのですよね。
にしても、ブラウザ上で動かすソフトが、勝手に外部から新たなプログラムを組み込めてしまうのは正直、以前から違和感があります。
こういった事は全部無しというわけにはいかないんですかね。
多少進化は遅くなるかもしれませんが、ブラウザを動作させるのに必要な物以外は、ユーザーが都度信頼できるところから準備する形でも良いと思うんですが。
データ等の読み込みも特定フォルダ以外は常に禁止するなどが良いと思うのですが。

黒翼猫 より:

全てのファイルがvvvになるとは限りません、
暗号化されたファイルの情報が流出しているということはないので、暗号化されていないファイルをサルベージして初期化する分には問題ないと思います

Situs Judi Online より:

で先週感染しました。泣きたいです。データもパソコンも復旧途方に暮れています。 出来ないのは凶悪すぎる。