偽の「Get Windows 11」サイトでマルウェアキャンペーン
MicrosoftがWindows 11アップグレード提供計画がロールアウトの最終段階に入ったと発表した翌日の1月27日、ロシアで偽の「Get Windows 11」ページをホストするドメイン「windows-upgraded.com」が登録されていたそうだ
(HP Wolf Security Blog の記事、
Neowin の記事、
On MSFT の記事、
Windows Central の記事)。現在はこのドメインにアクセスできなくなっているが、HP Wolf Security によれば偽ページは Microsoft の「Get Windows 11」ページ (本物 ) そっくりで、互換性チェックのボタンがダウンロードボタンに置き換えられていたようだ。なお、理由は不明だが、偽ページの Google キャッシュは本物ページのキャッシュになっている。ダウンロードできるファイル「Windows11InstallationAssistant.zip」のサイズは 1.5 MB だが、展開すると 753 MB まで増加したという。実行ファイル「Windows11InstallationAssistant.exe」のサイズは 751 MB あり、大半が 0x30 でパディングされている。
パディングの目的の一つはマルウェアの検出を困難にするためとみられ、HP ではパディング除去してから実行ファイルの分析を行っている。ファイルを実行すると PowerShell プロセスが起動して 21 秒後に「win11.jpg」がダウンロードされる。このファイルは画像ファイルではなく DLL を反転させたもので、復元後の DLL は情報収集マルウェア RedLine Stealer のペイロードだったという。このキャンペーンについて、12 月に偽の Discord サイトで行われたキャンペーンとの関連も指摘されている。
HP では今回のキャンペーンについて、攻撃者がマルウェアを配布するため注目すべき出来事に素早く乗っかってくることを示すものだとし、ソフトウェアは信頼できるソースからのみダウンロードするよう注意喚起している。
すべて読む
| セキュリティセクション
| セキュリティ
| Windows
|
関連ストーリー:
Windows 10 / 11 の月間アクティブデバイスは 14 億台、PC の新しい時代は来たのか
2022年01月29日
カスペルスキー、偽の Windows 11 インストーラーを実行しないよう注意喚起
2021年07月26日
maia 曰く、
Apple は持ち物追跡デバイス AirTag の悪用防止策の一つとして持ち主から離れた時に音を鳴らす機能があると説明しているが、そのスピーカーを無効化した AirTag がオンラインマーケットプレースに出品されて注目を集めた
(
KAMUI 曰く、
あるAnonymous Coward 曰く、
チェコ海賊党が連立政権に加わり、3人の閣僚を新政権に送り込んだ
(
Chromium 系ブラウザーの「URLのリストへのアクセスをブロックする」ポリシーでページソースの表示をブロックできない問題が修正されるようだ (
m_nukazawa 曰く、
JR 東日本は 23 日と 24 日の 2 日間にわたり、山手線内回り池袋 → 渋谷 → 大崎の区間を終日運休する (
2021 年のノーベル平和賞は、フィリピンの
Mozilla の SUMO によると、Firefox ユーザーの一部で既定の検索エンジンを Bing に変更する実験を行っているそうだ
(
あるAnonymous Coward 曰く、
英国の発明家で企業家のクライブ・シンクレア卿が 16 日、ロンドンの自宅で死去した。81 歳だった (
バッテリー発火の可能性により
NASA は 2 日、火星探査車 Perseverance が 1 日に実施した 2 回目の岩石サンプル採取活動で、サンプル取り込みに成功したことを示すデータを受信したと発表した(
maia 曰く、