サーカム.ニムダ.トロイの木馬.コードレッドなど、
メール自動転送型のコンピューターウィルスやワームが蔓延しています。
難しい話はせず、初心者用に必要最低限することや対策情報をお知らせします。
総務部門の「一応技術担当」の方々のためにの「知ったかぶりコーナー」もあります!?


---　最新メール　---

題名	：〈みなと〉ATM・通帳でのお取引停止のお知らせ
差出人	：株式会社みなと銀行  アドレスブックに登録する

いつもみなと銀行をご利用くださいまして、ありがとうございます。
当社では、犯罪収益移転防止法に基づき、お取引を行う目的等を確認させていただいております。
また、この度のご案内は、当社ご利用規約第 6 条2 項 5 に基づくご依頼となります。
お客様のみなと銀行口座はインターネットバンキングのサービスが利用停止されました、
ATMなどでの取引はできませんですた

ねらーかよwwwww


●「世界で最も危険」と言われるコンピューターウイルス「Emotet」(エモテット)が猛威を振るっている。
２０２１年１月に壊滅したと思われたが、１年もたたないうちに再拡大。
エモテットとの関連は不明だが、トヨタ自動車がウイルスに感染させられた取引先部品メーカーの
システム障害で操業休止を余儀なくされるなど、サイバー攻撃は日本経済にも大きな被害を与える。
なぜ再燃したのか。対策はあるのか。背景を探ると、ウクライナに侵攻したロシアとの関係も見え隠れ!?


●欧州医薬品庁（ＥＭＡ）が昨年に中国とロシアからサイバー攻撃を受けていた!?
ＥＭＡは新型コロナウイルスワクチンの承認審査を行う欧州連合（ＥＵ）の機関


●特別定額給付金の偽サイト
クリックすると偽サイトが表示されます。
絶対にクリックしたり、情報入力しないでください!!!

↓こんな文面です

「二回目特別定額給付金の特設サイトを開設しました。
　特別定額給付金ポータルサイト（サイトへリンク）
　最新の情報についてはこちらをご覧ください。」


●厚生労働省、日本でもリスクが高まっているとして、国内の製薬会社や研究機関などに対策を呼びかけ

新型コロナウイルスのワクチンをめぐり、開発情報を盗み取るためのサイバー攻撃が海外の研究機関などに
相次いでいることから、厚生労働省は国内の製薬会社などに対策を呼びかけています。
当ワクチンは各国で開発が進められていますが、アメリカやイギリスなどの情報機関は
ロシアの情報機関が研究機関などから開発に関する情報を盗み取るためのサイバー攻撃に関与していた
とする声明を発表し、警戒を呼びかけています。


●最近はビットコインなど仮想通貨を請求するメールも・・・
宛先だけでなく差出人もなぜか自分!?

表題が「あなたの心の安らぎの問題」と温和なものと
「貴方のデバイスにハッカーがアクセスしています。詳細を今すぐ確認してください！」
と煽るものが・・・

こんにちは！
私のニックネームはlily11です。
私は半年以上前にこのメールボックスをハッキングしました (あなたはこの手紙をあなたから受け取った),
私が作成したウイルス（トロイの木馬）をあなたのオペレーティングシステムに感染させ、あなたを長い間監視してきました。

その後もパスワードを変更したとしても、それは問題ではありません。
私のウイルスはあなたのコンピュータ上のすべてのキャッシングデータを傍受しました
私のために自動的にアクセスを保存しました。

私はすべてのあなたのアカウント、ソーシャルネットワーク、電子メール、ブラウジング履歴にアクセスできます。
したがって、私はすべてのあなたの連絡先、あなたのコンピュータからのファイル、写真、ビデオのデータを持っています。

私はあなたが時折訪れる親密なコンテンツサイトに最も襲われました。
あなたは非常に野生の想像力を持っている、私はあなたに言う！

あなたの喜びと娯楽の間、私はあなたのデバイスのカメラを通して、
あなたが見ているものと同期してスクリーンショットを撮りました。
何てことだ！ あなたはとても面白くて揺らめいています！

私はあなたの連絡先のすべてがこれらのスクリーンショットを取得するのを望まないと思いますよね？
もしあなたが同じ意見を持っていれば、私は628ドルが私が作った汚れを破壊するのにかなり公正な価格だと思います。

指定された金額を私のBTCウォレット（Bitcoin）に送ってください: 1BE13dn25umrRAZdo6HA9q
上記の金額を受け取るとすぐに、私はデータが削除されることを保証します、私はそれを必要としません。

そうしないと、これらのファイルとサイト訪問の履歴があなたのデバイスからすべての連絡先に送信されます。
私はすべてのあなたの電子メールの対応を保存しました！ これはあなたの連絡先にも送信されます！

あなたがそれを読むとすぐに - 私はそれについて知るでしょう！
あなたは50時間持っています！

私はあなたのことを覗き込む多くの仕事をしてきました！ あなたはセキュリティを見ない!
実績のあるリソースだけに行き、どこにでもパスワードを入力しないでください！
さようなら！


●amazonや楽天カードから不審なメールが送られて被害が続出!?

見出しはこんなのが多いです。
・myinfo【楽天市場】お支払い方法を更新してください（自動配信メール）
・[楽天]ログインしましたか？(2020/7/8)
・楽天安全異常
・【重要】カスタマセンタ-からのご案内

送信元が楽天カードで、HTML式メールもぱっと見た感じでは本物のメールと思いきや
ソースを見ると@rakuten.xv.xzだったり、https://www.rakuten-card.nnd.ccxだったりと・・・

以下、参考に掲載

Rakutenお客様 
残念ながら、あなたのアカウント を更新できませんでした。これは、カードが期限切れになったか。
請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
今アカウントを確認できます。
楽天ログイン(※ここがhttps://www.rakuten-card.nnd.ccxだったりする)
なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせて
いただくことを警告いたします。 
パスワードを変更した覚えがない場合は、至急（0270)-0207-0830-0660までお電話ください。 

※楽天以外にも三井住友カード、ヨドバシ・ドット・コム、JACCS、amazon、JCB、三菱伊勢丹エムアイカード、
　三菱ＵＦＪ銀行、三菱UFJニコス、新生銀行カード・アプラス、SAISONCARD、アメリカン・エキスプレス、
　トヨタTS3(TS CUBIC CARD)、大丸松坂屋カード(JFRカード)といった名前で来ることがあります。

※以下のようなメールが来ることも・・・
　「今すぐクリックして紛失届けを出してください　https://raktuen.co.jp.cshanlu.com」
　よく見るとrakutenではなく、raktuenだ・・・

※amazonも良く見るとamazoneだったりAmaoznだったりと・・・

※「本メール内のお客様の漢字氏名が正しく表記されない場合がございます。ご了承ください。」ぉぃぉぃぉぃ・・・


●ポップアップでこんな表示が出てくることも・・・

おめでとうございます！ 　Googleをお使いのあなた！
本日の無料iPhone X、iPad Air 2、Samsung Galaxy S6のいずれかの当選者に選ばれました。
OKをクリックして景品をお受け取りください。そうしない限り別のユーザーに当選権が移行します！


●ブラウザを乗っ取る中国発のマルウェア「Fireball」が脅威、2.5億台感染報告
Fireballはソフトウェアのバンドルを通じて感染するマルウェアで、
ユーザーがブラウザ経由でダウンロードするアプリやフリーソフトなどのプログラムと
一緒に同梱されてインストールされる。 
感染すると、ブラウザの設定を変更または妨害する手口でブラウザのホームページと
デフォルトの検索エンジンを乗っ取り、不正な検索エンジンを表示して、
別のマルウェアを呼び込んだり、パスワードなどの情報を盗み出したりする。
Check Pointは6月1日のブログでこのマルウェアについて「世界で2億5000万台を超す
コンピュータと企業ネットワークの20％に感染している」と伝えていた。


●米マイクロソフトの「ウィンドウズ」を使うコンピューターを狙った世界的なサイバー攻撃に関し、
週明けの5/15に国内でも企業や自治体でメールの送受信の障害などが明らかになった。
サイバー攻撃対策を支援する専門機関の分析では被害は約2000台に上り、さらに広がる可能性がある。 
今回のウイルスは古いＷｉｎｄｏｗｓの脆弱性を悪用した「ＷａｎｎａＣｒｙ」
（ＷａｎｎａＣｒｙｐｔ、ＷａｎｎａＣｒｙｐｔｏｒ）と呼ばれる「ランサムウェア（身代金ウイルス）」で
世界で猛威をふるっており、パソコンやサーバーが感染するとデータが使えなくなり、元に戻すのに「身代金」を要求される。 
身代金は３００ドルをビットコインで支払うよう要求する。３日後には要求金額が２倍に、
７日過ぎても支払いがなければ暗号化されたファイルが削除される−−と書かれているという。 

暗号化されるファイルの拡張子は、「．ｊｐｅｇ」「．ｐｐｔ」「．ｔｘｔ」「．ｄｏｃ」「．ｚｉｐ」など１５０以上。
暗号化後、ファイル名の末尾に「．ＷＣＲＹ」という拡張子を追加するという。 
暗号化されたファイルの復号は現時点では不可能。身代金を支払うことはすすめておらず、暗号化されてしまったファイルは、 
可能ならバックアップから復元するよう呼び掛けている。 

一般社団法人「ＪＰＣＥＲＴコーディネーションセンター」（東京）によると、世界で被害が相次いだ5/13午前０時から
約１２時間分のデータを分析したところ、国内での感染は2000台だった。 
担当者は「被害はそれ以上出ていると考えるべきだ」と話す。 

日立製作所によると、国内外の社内システムで、メールの送受信の遅れや添付ファイルが開けないといった障害が発生。
家電量販店などからの発注が受けられず、日立総合病院（茨城県）でもメールシステムに支障が出た。 

川崎市も上下水道局のパソコン１台が感染。 
外部とのメールなどの送受信専用で、１５日朝に出勤した職員が起動すると、身代金を要求する画面が出た。 

ＪＲ東日本も高崎支社のパソコン１台が感染したが、社内ネットワークに接続されておらず、
列車の運行などに影響はなかった。

東急電鉄もパソコン１台が感染したが、社内ネットワークに接続されておらず、
列車の運行などに影響はなかった。

日産自動車も１２日夕、英サンダーランド工場の情報システムがサイバー攻撃に遭ったが、
週末は操業していないため影響は小さかったという。

大阪市ではホームページが一時、システム障害で閲覧できなくなったが、市によるとウイルスの痕跡はなく、
サイバー攻撃ではないと判断しているという。

政府は、内閣サイバーセキュリティセンター（ＮＩＳＣ）と警察庁を中心に対応。 
国際企業である日立製作所からＮＩＳＣに被害報告があったため、他国との連携も考えて、
１５日昼に首相官邸の危機管理センターに情報連絡室を設置した。 
ただ、菅義偉官房長官は同日午後の記者会見で、国内の被害状況について「大きくはなっていない」と述べ、
被害が拡大する可能性についても「現時点では懸念は持っていない」という認識を示した。 


★「身代金要求型ウイルス」!?

見知らぬ人から「Document2」などのタイトルで添付ファイル付きメールが送られてくる。
迂闊にもzipをクリックしたらPCの全データが利用不可能にされてしまった・・・
そして画面にはデータの身代金の要求が・・・
なぜかビットコインでの要求w
このようなウイルス被害が20万件も発生しています。
ちなみに身代金を払ってもデータは元に戻らないことが・・・


★他のウイルス情報

昔のウイルスは感染するとＨＤを破壊したりＣＰＵやメモリーに負荷をかけるだけでしたが、
近頃は受信箱やアドレス帳にあるメアドにウイルスを自動送信して二次被害を引き起こします。
しかも最新のものは、差出人が感染元のメアドではなく、受信箱やアドレス帳にあるメアドに加工されます。
そのため感染元がわからず、(メール上の)差出人も濡れ衣を着せられパニック状態です。

メールを「見ただけ」で感染する「TROJ_ALIZ.A」と「WORM_BADTRANS.B」は
感染力が強く大変な蔓延ぶりです。当局にも怒涛の如く押し寄せ、最大時に１日に10通近く来ました。
ウィルスとは無縁だった人のところにも、今回ばかりはお目見えしたのでは？
感染しない為の防御方法をすでに講じた人も、もう一度ここでしっかり勉強しなおしましょう。

今までの常識は「添付ファイルを開かなければ感染することは無い」でしたが、
最近はこの常識は通用しません。最近のウイルスは、添付ファイルを開かずとも「見ただけで感染する」
タイプが主流となって来ました。
このセキュリティーホールを利用したWIRUSは、MSOEやMSOLでプレビューしただけ（見ただけ）で感染する
非常に悪質なタイプです。 このタイプで爆発的に流行しているのは「W32/Badtrans（WORM_BADTRANS.B、
W32/BADTRANS-B）」と「W32.ALIZ.WORM（WORM_ALIZ.A、WIN32.ALIZ）」です。
感染防止法はまず、InternetExplorerをバージョンアップさせる事。
現在のIEのバージョンを再確認しましょう。


★ウイルスの危険性のあるメールのタイトル

(差出人メアドなし)
(差出人メアドが_で始まる)
(タイトルなし)
Absolute
A funny game
A funny website
A good tool
A humour game
A IE 6.0 patch
A new website
A nice game
A powful tool
A special funny game
A special funny website
A special good tool
A special nice game
A special powful tool
A very good tool
A very new website
A very nice game
A very funny website
A WinXP patch
By RingNavi
Cellpadding
(C) 2001 Yahoo Japan Corporation. All Rights
Darling
detected
Detected
Eager to see you
Happy good Assumption
Happy nice Assumption
Have a new Assumption
Hello,how are you 
Hello,introduction on ADSL
Hello,the Garden of Eden
Hello,zebraman,congratulations
Hello,zebraman,japanese girl VS playboy
Hi,how are you
Hi,let's be friends
Hi,zebraman,please try again
Honey
How are you
HTML 4.0 Transitional
Is a registered trademark of Carnegie Mellon
Japanese girl VS playboy
Japanese lass' sexy pictures
LANGUAGE
Let's be friends
Look,my beautiful girl friend
meeting notice
Please try again
questionnaire
So cool a flash,enjoy it
Some questions
The Garden of Eden
Url.split
valueclick.ne.jp
Worm Klez.E immunity
W32.Elkern removal tools
W32.Klez.E removal tools
your password


★シマンテック.トレンドマイクロがウイルス「Gigger」の警告

「Gigger」は「JavaScriptで記述された」単体で動作する一個の独立した不正プログラムで、
「Microsoft Outlook」や「mIRC」を介して感染を広げます。
メールの件名が「Outlook Express Update」で、ファイル名「MMSN_OFFLINE.HTM」というHTMLファ
イル形式で送信されて来ますので、うっかり展開しないような注意が必要です。
感染後は、コンピューター上に存在する全ファイルを削除しようとし、
そのコンピューターが正常に再起動した場合には、Cドライブをフォーマットしようとします。


★「sulfnbk.exe」に関するニセ情報・デマメールに注意！！！

「sulfnbk.exeというファイルはウイルスなので削除しましょう」という偽情報が出回っています。
出所の明らかでない情報はまず疑い、信頼できる公的機関や企業のサイトで発表されている
正しい情報かどうか自分で確認してください。にせ情報を鵜呑みにしてファイルを削除したり、
他人に広めたりしないように注意しましょう。


★「ウイルス」と「ワーム」は全く別モノです

ウイルスは正常なコンピューターに入り込んで増殖し、ファイルやデータを破壊するプログラムで、
「感染」→「潜伏」→「発病」の経緯を踏みますが、
ワームはコンピューターに入り込んで独立した状態で存在し、活動するプログラムで、
「潜伏期間」を持たずにすぐ活動を始めます。
どちらもコンピューターに悪事を及ぼす「不正プログラム」
ということには変わりありませんが．．．


★Shockwave専門ウイルスが登場？？？

MacromediaのShockwave Flash(.SWF)ファイルを経由して感染するウイルス「SWF/LFM.926」
が初めて発見された。WindowsNT/2000/XPにのみ影響を与え、.SWFファイルだけに感染し、
メール送信などの感染拡大を行わないため危険度は低い。
しかし一世を風靡しているショックウェーブだけに．．．


★メール自動送信機能を持ったワーム第１号とは？？？

言わずと知れたトロイの木馬TROJ_SKAです。別名をHAPPY99と言い、1999年に発見され、
その強い増殖感染能力がワーム制作者達の注目を浴びて模倣や亜種が次々に誕生、
そしてさらに強力なワーム（例えば、CodeRed + SirCam = Nimda など）が作成され、
ネットワークを通じて他のマシンに拡散していきました。
このような危険なワームから身を守るためには、まず、自分自身がセキュリティに詳しくなり、
自己防衛手段を身につけることが大切です。


★マスメーリング型ワーム「W32.Dotjaypee@mm」登場

別名を W32.Fidao, WORM_FIDAO, WORM_FBOUND.B, FIDAO.A, FIDAO, W32/Fbound.b@MM, 
Win32/Japanize.Worm, I-Worm.Zircon.B などと言い、「patch.exe」が添付されている。
サブジェクトSUBJECTはIMPORTANT, 重要, Re:重要, 重要なお知らせ, Re:重要なお知らせ, 
例の件, Re:例の件, お久しぶりです, Re:お久しぶりです, こんにちは, Re:こんにちは, 
極秘, Re:極秘, 資料, Re:資料, 蛙, ウャR, うんこ などです。
感染するとアドレス帳に登録された全宛先に「patch.exe」を配信してしまいます。
MSOL,MSOE利用の方は特に注意が必要です。

※ワンギリによる架空請求に注意!!!　　

メルマガ登録・解除

芸能フリーク　　

（日刊）芸能界・スポーツ界のニュース・ゴシップを配信。携帯・IT家電・パソコン・ネット・ゲーム(PS3.Wii.DS)・パチンコ・パチスロ・競馬情報もアリ。現在、酒井法子・高相祐一・押尾学・矢田亜希子・高城剛・沢尻エリカ・小向美奈子の最新情報が入れば号外を発行。紅白歌合戦・R-1グランプリ・C-1グランプリ・F-1グランプリ・流行語大賞・有線放送大賞・レコード大賞にも対応中。

登録 解除   読者登録規約

>> バックナンバーpowered by まぐまぐ！

 

---

	●劇空間ぱわふるリーグ 選手12人にパラを割り振り、ネット対戦する野球ゲームです。「劇ぱわ大全集」もあります。
	●俺のペナント 1チーム18人が力を併せて優勝・日本一を狙う、ネット対戦型野球ゲームです。「俺ペナ大全集」もあります。
	●野望する信長(二律背反・罪と罰++) ５つの国のどこかに属し、仲間と共に大陸統一をめざすネットゲームです。他の無料携帯ゲームも置いています。
	●クソゲーどっとこむ 箱庭諸島・タイセリオン・バトルロワイヤル・みんなのクエスト・ドクターヘル戦国策・三国志など、いろいろなネット対戦型無料ゲームを置いています。

---

【免責事項】

当サイトの紹介案件で発生した、いかなる損害も関知しません。 すべての案件には自己責任で応募・登録・クリックしてください。 【投稿募集中】 無料投稿で貴方のメルマガ・ＨＰが大ブレイク！！！ 01)懸賞.全員プレゼント.大量当選.モニター.アンケート.副業.内職 02)アクセスアップ.広告宣伝活動.販促パンフ.カタログ 03)IT家電.AV家電.通信.パソコン.PCパーツ.ソフト.GAME.ドメイン.プロバイダ 04)土地建物.賃貸オフィス.測量.インテリア.家具.内装.外装.引越 05)コミュニティサイト.結婚相談所.出会い.おとなのおもちゃ.滋養強壮剤 06)お宝.カード.模型.本.ＣＤ.玩具.オークション.フリーマーケット 07)時計宝飾アクセサリー.ファッション.化粧品.美容.医療.グルメ.健康食品.自然食品 08)スポーツ.レジャー.旅行.ホテル.宴会.競馬.競艇.競輪.パチンコ.パチスロ 09)金融.財テク.銀行.証券.投資.クレジット.ローン.生保.損保 10)花束.観葉植物.一般食品.一般飲料 11)文具.小物.写真.名刺.シール.印鑑.スタンプ.販促パンフ.カタログ 12)資格.教育.学校.カルチャー 13)車.バイク.用品.免許.車検.保険.駐車場.カーパーツ.カーアクセサリー.オプション 14)求人.休職.転職.人材派遣.人材紹介 15)ペット.ブリーダー ＴＯＰへ