偽の「Get Windows 11」サイトでマルウェアキャンペーン
MicrosoftがWindows 11アップグレード提供計画がロールアウトの最終段階に入ったと発表した翌日の1月27日、ロシアで偽の「Get Windows 11」ページをホストするドメイン「windows-upgraded.com」が登録されていたそうだ
(HP Wolf Security Blog の記事、
Neowin の記事、
On MSFT の記事、
Windows Central の記事)。現在はこのドメインにアクセスできなくなっているが、HP Wolf Security によれば偽ページは Microsoft の「Get Windows 11」ページ (本物 ) そっくりで、互換性チェックのボタンがダウンロードボタンに置き換えられていたようだ。なお、理由は不明だが、偽ページの Google キャッシュは本物ページのキャッシュになっている。ダウンロードできるファイル「Windows11InstallationAssistant.zip」のサイズは 1.5 MB だが、展開すると 753 MB まで増加したという。実行ファイル「Windows11InstallationAssistant.exe」のサイズは 751 MB あり、大半が 0x30 でパディングされている。
パディングの目的の一つはマルウェアの検出を困難にするためとみられ、HP ではパディング除去してから実行ファイルの分析を行っている。ファイルを実行すると PowerShell プロセスが起動して 21 秒後に「win11.jpg」がダウンロードされる。このファイルは画像ファイルではなく DLL を反転させたもので、復元後の DLL は情報収集マルウェア RedLine Stealer のペイロードだったという。このキャンペーンについて、12 月に偽の Discord サイトで行われたキャンペーンとの関連も指摘されている。
HP では今回のキャンペーンについて、攻撃者がマルウェアを配布するため注目すべき出来事に素早く乗っかってくることを示すものだとし、ソフトウェアは信頼できるソースからのみダウンロードするよう注意喚起している。
すべて読む
| セキュリティセクション
| セキュリティ
| Windows
|
関連ストーリー:
Windows 10 / 11 の月間アクティブデバイスは 14 億台、PC の新しい時代は来たのか
2022年01月29日
カスペルスキー、偽の Windows 11 インストーラーを実行しないよう注意喚起
2021年07月26日
maia 曰く、
ソ連時代から継続されているロシアの暗号短波放送「
東京都豊島区がJR池袋駅周辺の再整備を進めている。区の方針としては新旧様々な施設が混在するごちゃごちゃした池袋らしさを残しつつ開発を進めたいのだそうだ。池袋では駅周辺に商業施設が集中しその結果、
温暖化などの影響で近年はシイタケの低温性品種の収量減が報告されているのだという。この対策として、大分県農林水産研究指導センターは、収穫の現場で経験的に使われていたシイタケの増収方法の条件を公表した。公開により生産者所得の改善につなげたい考えらしい(
Apple は持ち物追跡デバイス AirTag の悪用防止策の一つとして持ち主から離れた時に音を鳴らす機能があると説明しているが、そのスピーカーを無効化した AirTag がオンラインマーケットプレースに出品されて注目を集めた
(