ここから本文です
無題な濃いログ
PCセキュリティ情報、ウイルスメール、マルウェア感染駆除削除、通販ショッピングを書き出してるブログです (*´w`*)ノ

書庫全体表示

の陳述書? 備品発注依頼書? 迷惑メールのwsfファイル開きウイルス感染被害

イメージ 5
Image いらすとや

Windowsパソコンをターゲットに ネットバンキング不正送金ウイルス の感染を企んだ日本語表記の 迷惑メール(スパムメール) が不特定多数にバラ撒かれてます。

■ 警視庁犯罪抑止対策本部さんのツイート: "【サイバー犯罪対策課】ウイルス付メールが拡散中!件名は「備品発注依頼書の送付」。本文は添付書類を開くよう誘導する内容になっていますが、添付ファイルはPDF文書を装ったウイルスです。ご注意ください!"
https://twitter.com/MPD_yokushi/status/834195429868740608

■ 警視庁犯罪抑止対策本部さんのツイート: "【サイバー犯罪対策課】ウイルス付メールが拡散中!件名は「の陳述書」。本文は添付書類を開くよう誘導する内容になっていますが、添付ファイルはPDF文書を装ったウイルスです。ご注意ください!"
https://twitter.com/MPD_yokushi/status/834297219125633025
メール本文→『PDFですが、がひっくり返っていますので見難いかと思いますがよろしくお願いします。原本は明日郵便で送信します。』

■ 警視庁犯罪抑止対策本部さんのツイート: "【サイバー犯罪対策課】ウイルス付メールが拡散中!件名は「口座引落」「支払条件確認書」。添付ファイルは書類を装ったウイルスです。ご注意ください!"
https://twitter.com/MPD_yokushi/status/834316533031530496

メールの添付ファイルはZIP形式の圧縮アーカイブなので、解凍・展開して中身を確認してみると スクリプトファイル拡張子 .wsf) が登場しました。

イメージ 2
「ord.09288377493.jp.pdf.wsf

イメージ 1
「PDF」フォルダ内に2ファイル
「PDF20170220.00003.PAGE2.PDF.wsf
「PDF20170220.00003.PAGE1.PDF.wsf

とにかく PDF文書 とユーザーに思い込ませたいようで、文書の1ページ目と2ページ目と言わんばかりのファイル名に二重拡張子も施されてます。

ファイルの形式(拡張子)に注意を払える ユーザーさんなら、文書ではない不自然なファイルが送られてきた異常にすぐ気づけて攻撃者の策略に対抗できます。

wsfファイル開いたらウイルス感染

決してやってはいけないけど、このwsfファイルを手元でポチポチッとダブルクリックして開いてみた直後はこのようになりました。

イメージ 3
wscript.exe → cmd.exe → 謎ファイル がシレッと起動

このバックグラウンドでは wscript.exe を介してドイツのサーバー(飼い猫の紹介ページ?)に接続し、実行ファイルをダウンロードしてきてます。

イメージ 4

MD5ハッシュ 3bc9382a817f3d549e567053d6a0020b
www.virustotal.com/ja/file/8998b0a4c476b7dc20379dada6ba89cd6aad661e9bbe514562f97b1d128aca03/analysis/1487717494/

この正体はネットバンキング不正送金被害へ繋がる Ursnif(読み方 アースニフ) というコンピュータウイルスです。

ちなみに、動作環境ではない Mac OS X、Androidスマホ、iOS(iPhone/iPad)、ガラケー はまったく影響なく大丈夫となります。

wsfファイル開いてもウイルス感染失敗

怪しいメールを無視して添付ファイルを開かない理想が達成できるなら万事解決だけど、ヒューマンエラーから踏み抜いてしまう可能性を見越して感染攻撃を確実に失敗させる無料ウイルス対策も存在します。

ファイアウォールの設定で wscript.exe を通信ブロックに登録にしておく
 (無料Windowsファイアウォール、導入済みセキュリティソフトのファイアウォールで)

この記事に

  • 顔アイコン

    > 午後 5:16 の投稿者さん
    このファイルを動作させるには「Windowsパソコン上で開く」ことが必須です
    iPhoneのビューアーで閲覧しても何ら被害ないです

    [ Firefly ]

    2017/2/25(土) 午前 0:27

    返信する
  • > Fireflyさん
    お忙しい中お返事ありがとうございました!
    本当に不安で困っていたので大変助かりました!
    ありがとうございました(;_;)

    [ kah***** ]

    2017/2/25(土) 午前 10:04

    返信する

顔アイコン

顔アイコン・表示画像の選択

絵文字
×
  • オリジナル
  • SoftBank1
  • SoftBank2
  • SoftBank3
  • SoftBank4
  • docomo1
  • docomo2
  • au1
  • au2
  • au3
  • au4
  • 名前
  • パスワード
  • ブログ

開くトラックバック(0)

本文はここまでですこのページの先頭へ
みんなの更新記事