け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。Updateに見せかけた画面を表示するランサムウェアです。Labは、OSとソフトウェアの定期的なアップデートをお勧めしてきました。脆弱性に修正パッチを適用しないでいると、マルウェアによって悪用される可能性があるためです。「Fantom」という名のランサムウェア(英語記事)は、まさにこのアップデートという概念自体を悪用します。技術的な観点からいくと、Fantomは似たタイプのその他ランサムウェアとほぼ変わりがなく、EDA2をベースとしています。Sen)氏の実験の一環として開発されました。Fantomの特徴は、少々度を超した隠蔽工作にあります。あるホワイトハッカーが、ある意図をもって公開したランサムウェアのコード。Cryptor」に至るまで。2016Fantomがどのような方法で感染を拡げているのか、今のところは不明です。何らかの方法でコンピューターへ侵入した後は、暗号化キーを作成、キーを暗号化、後で使用するために指令サーバー(C&Cサーバー)に保管、というランサムウェアの標準的な手順を踏みます。続いてFantomは、侵入したコンピューターをスキャンし、暗号化対象のファイルタイプ(一般的なoffice文書形式、オーディオ、画像など、350種以上)であるファイルを探します。前述した暗号化キーを使ってファイルを暗号化し、暗号化したファイル名に拡張子「.fantom」を追加します。した処理がバックグラウンドで進行する間、被害者の目の前では興味深い展開が繰り広げられます。Updateを装う点に触れておきましょう。このマルウェアが活動を開始すると、1つではなく2つのプログラムが実行されます。1つは暗号化プログラム、もう1つは何の問題もなさそうな名前の小さいプログラム、WindowsUpdate.exeです。Updateの画面(Windowsのアップデート中であることを示すブルースクリーン)を装うために使われるファイルです。Fantomがバックグラウンドでユーザーのファイルを暗号化している間、画面には「更新プログラム」(実際は暗号化ですが)の処理中であると表示されます。この手口は、コンピューター上での不審な活動から被害者の気をそらすことを目的としています。Updateは全画面モードで実行され、他のプログラムへのアクセスを視覚的にブロックします。怪しいと思ったら、[Ctrl]+[F4]キーを押せば偽の画面を閉じることができますが、閉じてもファイルの暗号化を止めることはできません。暗号化が終わると、Fantomは自らの痕跡を消し去り(実行ファイルを削除)、html形式の脅迫文を作成して各フォルダーにコピーした後、デスクトップの壁紙を通知メッセージに置き換えます。被害者が自分たちに連絡をとり、支払条件を話し合ったり、さらに詳しい指示を受け取ったりできるように、メッセージ内には連絡用メールアドレスが提示されます。ところで、連絡先を示すのは、ロシア語話者のハッカーに見られる典型的なパターンです。攻撃元を断定することはできませんが、この他にも犯人がロシア出身である可能性を示す兆候があります。Computerが「文法も言い回しも、これまでに見た中で一番ひどい脅迫文かもしれない」と言及するほど稚拙な英語、などが挙げられます。残念ながら、現時点で暗号化されたファイルを復号するには、身代金を支払う以外に手段がありません。当社は身代金の支払いをお勧めしていません。最善の策は、とにかく被害者にならないようにすることです。以下のヒントを参考にしてください:定期的にデータのバックアップを作成し、ネットに接続されていない外部ディスクにバックアップを保存しましょう。バックアップがあれば、PCがランサムウェアに感染した場合でも、ファイルを復元可能です。慎重さを常に忘れないようにしましょう。メールに添付された怪しげなファイルは開かない、怪しげなWebサイトには近づかない、嘘っぽいオンライン広告をクリックしない、などです。その他タイプのマルウェアと同じように、Fantomも、こうしたものを介してシステムに侵入する可能性があります。強固なセキュリティ製品を使用しましょう。ランサムウェアも、マルウェアの一種です。当社製品は、Fantomを「Trojan-Ransom.MSIL.Tear.wbf」または「PDM:Trojan.Win32.Generic」の検知名で検知します。記事をシェア関連記事ランサムウェアを操る脅迫犯、盗んだデータを公開ランサムウェア対策:無料で使える対策ツールと復号ツールこちらの記事もどうぞ【デジタル健忘症】私たちは本当に「マルチタスク人間」なのか?会議で話を聞きながらメモを取って、さらに返事もできる。Canavan2016年9月8日ヒントヒント子どもがスマートフォンを安全に使えるように小さなお子さんにスマートフォンを持たせるのは心配なもの。不適切なサイトを見たり、ゲームをやりすぎたりしないよう、しっかりと設定しておきましょう。Malenkovich2020年1月22日ヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。