【注意喚起】メール添付のランサムウェア(身代金ウイルス)を開けてみました。お問い合わせ代理店様サポート情報HOMEセキュリティ最新ニュース【注意喚起】メール添付のランサムウェア(身代金ウイルス)を開けてみました。【注意喚起】メール添付のランサムウェア(身代金ウイルス)を開けてみました。追記)最新ランサムウェアLocky亜種Osirisの感染動画記事はこちら実際に怪しいメールを沢山受信しました。(数字)の添付ファイルがついたメールを実行してしまった人が居て全員ネットワーク切断して、業務停止してる!」と、連絡をいただきましたこれは、広く注意喚起しておかないと。今朝も手元の端末で自身の受信トレイを確認すると。確認すると4通も怪しいメールが来ています。コピー機からのメール?何かスキャンしたか?(そもそも自身の個人ドメインでcopier@というメールアドレスは作ってない)海外のディストリビュータから請求書が来ました。(数字)のファイル名だけでメールが届いた(寝てる間に送ったのだろうか、いやない)どれも怪しさ爆発です。どのメールも「添付ファイル開いてサインして返して、はよ。」と言っていますが・・果たして。添付されているzipファイルを解凍してみました沢山js(javascript)ファイルが生成されてきます。(注:*検証環境でやっていますのでマネしないでください)4通中3通はMACに入っているウイルス対策ソフトがうなりをあげ黒い表示が下記の画像以外にも雪崩のように表示されてきました。今話題になっているトロイの木馬です。Nemucodは、TeslaCrypt(.vvvウイルス)に感染するURLに自動的にアクセスしに行く仕組みを持ったマルウェア(ウイルス)です。アンチウイルスを抜けて来たjsファイルが居たので読んだ一通の解凍したjsについてはウイルス対策ソフトのESETをすり抜けてきました。コピー機からきたメールを解凍して出て来たjsファイルどうやって、ウイルス対策の網をかいくぐってきたのか。普段は一通一通、いちいち目視しないですが、ちょっと読んでみました。拡大判画像は画像クリック(コードを画像化しているのでクリックしても安全です。〜〜〜〜〜〜〜〜〜〜.exe何をダウンロードしようとしてるのか、怪しい。人力で見分けるのも必要ですが。一通一通やってられないと思いますので自動仕分けする仕組みを2重化するべきです。ウイルス対策ソフト)今週、本当に増えていますのでご注意ください。Point)を入れましょう。Pointを事前に設定していればウイルス対策をすり抜けるjsファイルが居ても社内の人が中のjsファイルを実行jsファイルの中身のコードが、インターネットの向こう側で感染させようと待ち構えている仕組みに問い合わせ感染させる仕組みがパソコンに身代金ウイルスをインストール身代金ウイルスが次々に共有ファイルをめちゃくちゃにして行く3.の時点で動きを止めてくれます。感染と対策実験レポート(動画)https://www.takarajoho.com/1916.vvvウイルス(TeslaCrypt)の感染防止はCheckPointで対応が可能です。Pointに止められました。呼ばれる名前の新しいランサムウェア(ウイルス)が出現しています。お問い合わせ代理店様サポート。