1,813トロイの木馬系ウィルスメールが2018年の年末から急増しています。「株式会社アドマック」から、「12月、原価請求書です」というメールが届くと言うものです。このメールに添付された書類を開くと感染します。horse)は、マルウェア(コンピュータの安全上の脅威となるソフトウェア)の一分類である。ギリシア神話におけるトロイア戦争のストーリーにあるトロイの木馬になぞらえて名前がつけられたもので、名前の由来の通り、有用な(少なくとも無害な)プログラムあるいはデータファイルのように偽装されていながら、その内にマルウェアとして機能する部分を隠し持っていて、何らかのトリガによりそれが活動するように仕組まれているファイル等を指す。wikipediaよりトロイの木馬ウィルスは、前回紹介したマルウェアの一つです。被害者の認識を経ずにインストールされる「バックドア型」、クレジットカードやメールのパスワードを盗む「パスワード窃盗型」、特定のwebサイトに接続させる「クラッカー型」、悪意あるプログラムをダウンロードさせる「ダウンロード型」、もともと持っている悪意あるプログラムをインストールする「ドロッパー型」、被害者のルータやDNSの設定を無許可で改変し、被害者のマシン上にプロキシサーバを構築する「プロキシ型」などがあります。株式会社アドマックの「原価請求書」メールには危険な添付書類がある文面に多少の違いはありますが、下記のようなメールが届きます。件名の月数が当月に変更になるのはもちろんのこと、株式会社アドマックと言うのも実在する会社で、それを詐称した非常に悪質なメールです。「http://www.admac.co.jp/」にアクセスしても「http://admac50.goodsie.co.jp/」というページに転送され、「このサイトにアクセスできません(ERR_NAME_NOT_RESOLVED)」「このページを表示できません(Webアドレスが正しいことを確認してください)」などのエラー画面になります。maeda@admac.co.jpいつも大変お世話になっております。株式会社アドマックの前田拓磨でございます。12月度分の後請求書を添付いたしましたのでお手数お掛け致しますがご確認をお願い致します。問題ないようでしたら、押印後のPDFをお送りしておりますのでこちら原本として受領頂けますと幸いです。ご郵送が必要な場合はご連絡頂けますよう宜しくお願い致します。金沢市高岡町23-18(電話番号などが続く)またこのメールには「原価請求書」という名前の添付ファイル(.docx、Wordファイル)がついています。「原価請求書」という名前の添付ファイル(.docx、Wordファイル)はウィルスなので絶対に開けないこと「原価請求書」という名前の添付ファイル(.docx、Wordファイル)の中身は時間がきたら、勝手に悪意のあるプログラムをダウンロードさせるjavascript(プログラムの一つ)が仕込まれているようです。非常に危険なファイルですので、絶対に開かないでください。実在する会社を詐称した悪意あるスパムメールの対処方法この「株式会社アドマック」になりすましたメールは、1年以上前から存在しており、ついうっかり添付ファイルを開けた被害が続出しています。悪質な「なりすましメール」であり、本当に「株式会社アドマック」が送信しているわけではありません。対処方法は一つしかありません。「添付ファイルを開けないこと」です。実在する「株式会社アドマック」自身が注意喚起のページを出しています。https://admac50.wixsite.com/admac/noticeもし万が一、スパムメールに添付されたファイルを開いてしまったら...今回添付されるのはWordファイルです。WordファイルもExcelファイルも不正なマクロを仕込んで攻撃させることができます。今回の「株式会社アドマック」からのスパムメールはjavascriptを仕込んだWordファイルで、開くと特定時間にxb58.exeをDLをして実行する形のトロイの木馬型マルウェアでした。万が一開いてしまったら、すぐに完全にメールと添付ファイルを捨てましょう。WordファイルもExcelファイルにもし不正マクロが仕込まれていた時について下記に掲載します。マクロが無効にされました」とでます。この隣にある「マクロの有効化」をクリックしないようにしましょう。これ以外にもあの手この手で有効化させようとしてきます。設定でマクロの動作を変更します。オプションを切り替えてください。「警告を表示せずにすべてのマクロを無効にする」か「デジタル署名されたマクロを除き、すべてのマクロを無効にする」を選択しましょう。OSやiOS(iPhone/iPad)を狙ったマクロウィルスが登場してきました。対策は同じく「マクロを無効にする」設定をしておくことです。何よりも不審なメールは絶対に開かないようにしましょう。...佐川急便を装ったSMSの対処法、佐川急便のフィッシングサイトを踏んだら...佐川急便のサイトに似せたフィッシングサイトについてです。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。iPhoneの着信音の変え方です。大好きなあの人や気になる同僚、友人、クラスメートのツイッターにインスタグラム...、裏垢があるかもしれない...。佐川急便のサイトに似せたフィッシングサイトについてです。みんなが使っているラインですが、予約送信という機能はありません。元カレ、元カノなど気になる人のSNSを発見する方法のご紹介です。iPhoneはOS7以降から、本体で着信拒否できるようになりました。ラインの緑の丸(点)についてです。[...]既読スルーにならないLINEのテクニック...絶対叶う!恋愛、復縁、両想いのおまじない!夫を単身赴任させるおまじない、夫を単身赴任から呼び戻すおまじない今日は月曜日です。自分を守るおまじない。新着記事ラインの背景がバレンタインになっちゃった!期間限定、バレンタインの演出!ハッピーバレンタイン!!2月14日はバレンタインデーです。...LINEの背景に雪や桜が降ってる!背景が変わる期間や時期はいつからいつまで?花火、ハロウィンといったキーワードで背景が変わる隠し機能とは?LINEは特定期間に背景に雪が降ったり、桜が舞ったりする機能があります。メールトロイの木馬系ウィルスメールが2018年の年末から急増しています。