Google、モノクロの絵文字フォント「Noto Emoji」でブロブを復活させる

2022年5月1日 12:01

Google がモノクロの絵文字フォント「Noto Emoji」を公開した (Google Developers Blog の記事、 Google Fonts、 9to5Google の記事、 Android Police の記事)。

日本で絵文字が誕生したときは非常にシンプルな技術だったが、ディスプレイが網膜解像度へ進化し、絵文字は写実的な方向に進化している。これにより失われたシンプルさを復活させるためにGoogleはNoto Emojiをデザインしたという。できる限り細部を除いていくことで限定的でない柔軟な使用が可能になる。

モノクロにしたことで国旗の絵文字は識別が困難になるため、アルファベット 2 文字で国を示すスタイルになっている。また、人物の絵文字では Android 7.1 Nougat まで使われていた半球形の「ブロブ」が復活した。ただし、Nougat までのAndroid ではスマイリーもブロブだったが、Noto Emoji では通常のスマイリーデザインのままになっている。

Caps Lockキー、使ってる？

スラド

著者: headless

2022年4月24日 19:55

Neowin で Caps Lock キーと Shift キーのどちらを使うか、という投票が行われ、約 3 % が Caps Lock キーを選んでいる (Neowin の記事)。

ライターの Usama Jawad 氏は弟 (15歳) の少し変わった Caps Lock 使用法に気付き、議論の末に実施を決めたという。その Cap Lock 使用法は大文字を 1 文字入力するたびに Caps Lock をオンにし、入力後オフにするというもの。投票は 24 日 18 時の時点で 633 人が参加し、Caps Lock が 3.2 %、Shift が 72.4 %、両方が 24.5 % となっている。

個人的には大文字を続けて入力するときに Caps Lock をオンにすることもあるが、Shift キー押しっぱなしで入力することも多い。ただし、大文字を連続入力すること自体がよくあるわけではない。大文字を 1 文字入力するたびに Caps Lock のオン・オフを切り替える人は少ないと思うが、スラドの皆さんはいかがだろうか。

Chromium 系ブラウザー、再びゼロデイ脆弱性で緊急アップデートが相次ぐ

スラド

著者: headless

2022年4月17日 18:49

Google は 14 日、安定版チャネルの Chrome をバージョン 100.0.4896.127 に更新した (Chrome Releases の記事、 Ghacks の記事、 The Register の記事)。

本バージョンでは V8 エンジンの型の取り違えの脆弱性 CVE-1364 が修正されている。この脆弱性は実際の攻撃が確認されているという。これを受けて Chromium 系ブラウザーでは Brave が 14 日にデスクトップ版と Android 版を V1.37.116 (Chromium 100.0.4896.127) へ更新したのをはじめ、緊急アップデート提供が相次いだ。15 日には Vivaldi がデスクトップ版とAndroid版のバージョン 5.2 を Chromium 100.0.4896.133 に更新し、Microsoft がデスクトップ版の Microsoft Edge をバージョン 100.0.1185.44 (Chromium 100.0.4896.127) に更新した (Ghacks の記事 [2])。

Chromium 系ブラウザーでは 3 月下旬に V8 エンジンの別のゼロデイ脆弱性が修正されて緊急アップデートが提供され、その後 Chromium 100 ベースとなって以降も相次いでアップデートが提供されている。特にVivaldi のデスクトップ版は 4 月 8 日以降 6 回のマイナーアップデートが提供されており、14 日には 2 回もアップデートされている。

関連ストーリー：
Chromium 系ブラウザー、相次いで緊急アップデート 2022年03月27日

マイクをミュートしても音声を聴き続けるビデオ会議アプリケーション

スラド

著者: headless

2022年4月17日 14:35

米ウィスコンシン大学などのグループが行った研究によると、デスクトップ版のビデオ会議アプリケーション (VCA) ではマイクをミュートしても音声をキャプチャー可能な状態が維持されているそうだ (ウィスコンシン大学のニュース記事、 The Next Web の記事、 The Register の記事、論文: PDF)。

研究は被験者募集プラットフォーム Prolific で募集した 223 名を対象にした VCA のミュート機能に対する意識調査と、実際のアプリを用いたミュート時の動作の調査の 2 段階で行われた。対象アプリは Zoom / Slack / Teams / Skype / Google Meet / Cisco Webex / BlueJeans / WhereBy / GoToMeeting / Jitsi Meet / Discord の 11 本。Windows / Linux / macOS でデスクトップアプリ (ネイティブアプリ) が利用可能なものは各 OS 上で実行し、Web アプリは Chromium 上で実行したとのこと。

意識調査ではミュートボタンを押してもアプリがマイクにアクセスしているとの回答が 112 人と半数を超えたが、そうするべきとの回答は 37 人にとどまった。一方、ミュート時の動作では Web アプリがすべてマイクからのデータを完全に切断するようドライバーに指示する「ソフトウェアミュート」を適用したのに対し、デスクトップアプリでは標準の API を使用していないため動作が確認できなかった Windows 上の Teams / Skype を除き、すべてミュート時にもマイクからの音声にアクセス可能で、Webex は継続的に音声をキャプチャーし続けたという。

Webex はミュート状態でもマイクからの音声に関連するとみられる統計情報を含む JSON データをテレメトリーサーバーへ 1 分おきに送信する。データに音声そのものは含まれないものの、単純な音声 (クラシック音楽・調理/食事・会話・犬の鳴き声・キーボードでの入力・掃除) を入力した場合のテレメトリーパケットをニューラルネットワークに学習させた結果、平均 82 % の正確さで音声を特定可能になったそうだ。

マイク音声は OS の設定で無効化できるものの、設定画面にたどり着くまでに手間がかかるため、切り替えながら使用するのには不向きだ。マイクアクセスのパーミッションモデルを信頼できるものにするため、OS が Web アプリと同様の「ソフトウェアミュート」を可能にする API を実装し、VCA が API を使用してミュート・アンミュートを切り替えられるようにすることを研究者は推奨している。

DuckDuckGo、youtube-dl 公式サイトが検索できなくなる

スラド

著者: headless

2022年4月16日 15:36

DuckDuckGo が thepiratebay.org など海賊版サイトのドメインをインデックスから削除するとともに、youtube-dl 公式サイトのドメインも削除したと TorrentFreak が報じている (TorrentFreak の記事、 BetaNews の記事)。

記事では site:youtube-dl.org の検索結果が何も返さなくなったことのみ指摘しているが、site:yt-dl.org や site:ytdl-org.github.io も検索できなくなっている。一方、youtube-dl を検索すると youtube-dl の GitHub リポジトリのほか、youtube-dl に関する情報が多数ヒットする。状況は Bing や Bing を使用する Ecosia でも同様であり、上流の Bing での変更が反映されただけかもしれない。

Twitter、イーロン・マスクの敵対的買収に対抗してポイズンピルを発動

スラド

著者: headless

2022年4月16日 11:39

Twitter は 15 日、敵対的買収に対抗するため取締役会が全会一致で期間限定の防衛策導入を決定したことを発表した (プレスリリース、 The Verge の記事、 Ars Technica の記事、 The Guardian の記事)。

今回の決定は、先日 Twitter の最大株主になったイーロン・マスク氏による敵対的買収計画に対抗するものだ。マスク氏は 13 日、Twitter の全発行済一般株を 1 株当たり 54 ドル 20 セント (総額およそ 434 億ドル) で買収することを提案していた (Schedule 13D 報告書)。提案額は 2022 年 1 月 28 日の終値に 54 %、4 月 1 日の終値に 38 % のプレミアムを上乗せした額となる。

Twitter が導入する防衛策は、15 % 以上の発行済一般株を取締役会の承認なく買収しようとする者が現れた場合、買収者以外の株主が新規発行一般株を市場価格の半分の権利行使価格で購入できるというものだ。この敵対的買収防衛策はポイズンピルと呼ばれ、買収者の持株比率を低下させたり、買収コストを増加させたりして買収を困難にする。

Twitter ではすべての株主に Twitter への投資価値の高さを実感させ、買収者がすべての株主に適切なプレミアムを支払うか、取締役会に株主の利益が最大になる対応を検討する十分な時間を与えるかしない限り、Twitter株を市場で買い集めて過半数の議決権を取得する可能性を低下させると説明している。この防衛策は 2023 年 4 月 14 日に失効する。

Windows 3.1、30 周年を迎える

スラド

著者: headless

2022年4月9日 19:35

Microsoft の Windows 3.1 が 6 日に 30 周年を迎えた (Windows Central の記事、 How-To-Geek の記事)。

Microsoft が Windows 3.1 をリリースしたのは 1992 年 4 月 6 日。日本語版は翌年リリースされている。How-To-Geek では Windows 3.1 の重要な点として、TrueType フォント導入やマルチメディアサポート、Ctrl + C / Ctrl + X / Ctrl + V の誕生、OLE、レジストリ、モジュラー式コントロールパネル、共通の開く/保存ダイアログボックスなどを挙げる。スラドの皆さんは Windows 3.1 に何か思い出があるだろうか。

ヘッドセットがなければ即死だった

スラド

著者: headless

2022年4月3日 20:12

米カリフォルニア州の Reddit ユーザーが、Razer のヘッドセットに命を救われた体験を投稿している (Windows Central の記事、 Reddit の記事 [1]、 [2])。

この Reddit ユーザーは 3 月 30 日朝 10 時半ごろ、自室で友人と話をしていたところ 1 ブロック先から飛んできた流れ弾が頭にあたったのだという。しかし、幸運にも Razer Kraken ヘッドセットを使用していたためヘッドバンドが弾き返して命拾いする。不運にもエイプリルフール直前の最悪のタイミングで疑う人もいたものの、最終的には多くの人が信じたようだ。これを知った Razer は交換を申し出たが、当人は謝意を伝えたかっただけだとして断ったとのことだ。

すべて読む | idleセクション | 変なモノ | idle |

NASA の宇宙飛行士、ソユーズで国際宇宙ステーションから地球に無事帰還

スラド

著者: headless

2022年4月2日 15:53

国際宇宙ステーション (ISS) の第 65 次長期滞在クルー 3 名が 3 月 30 日、ソユーズ MS-19 で地球に無事帰還した (NASA のブログ記事 [1]、 [2]、 The Verge の記事、 Ars Techinica の記事)。

パラシュートでカザフスタンの草原に着陸したのはロスコスモスのピョートル・ドゥブロフ宇宙飛行士とアントン・シュカプレロフ宇宙飛行士、NASA のマーク・ヴァンデハイ宇宙飛行士の 3 名。ドゥブロフ宇宙飛行士とヴァンデハイ宇宙飛行士は 2021 年 4 月 9 日から ISS に滞在しており、合計 355 日の連続滞在となる。ヴァンデハイ宇宙飛行士の ISS 連続滞在日数はスコット・ケリー宇宙飛行士の 340 日を 15 日上回り、米国の宇宙飛行士の連続宇宙滞在日数として最長記録となった。ロシア・旧ソ連の複数の宇宙飛行士は宇宙ステーション「ミール」でこれよりも長い連続滞在をしているが、ISS 連続滞在日数ではドゥブロフ宇宙飛行士がロシアの宇宙飛行士で最長となる。

今回の帰還にロシアのウクライナ侵略による地政学的問題は影響しなかったようだ。帰還に先立って行われた ISS コマンダー引継ぎセレモニーでシュカプレロフ宇宙飛行士は新コマンダーとなるNASAのトム・マーシュバーン宇宙飛行士に象徴的な ISS の鍵を渡し、地球上では問題があっても軌道上では一つのクルーだと述べている。カザフスタン到着後、ヴァンデハイ宇宙飛行士は米国・ヒューストンの自宅へ、ドゥブロフ宇宙飛行士とシュカプレロフ宇宙飛行士は訓練基地のあるスターシティへ向かったとのことだ。

すべて読む | サイエンスセクション | 地球 | 国際宇宙ステーション | 軍事 | サイエンス | 政治 | 宇宙 | NASA |

Microsoft、IE11 退役を前に IE モードを強化

スラド

著者: headless

2022年4月2日 13:42

Microsoft は 3 月 29 日、Microsoft Edge の Internet Explorer (IE) モード機能強化を発表した (Windows Experience Blog の記事、 The Register の記事、 On MSFT の記事、 Windows Central の記事)。

スタンドアロンの Internet Explorer 11 (IE11) は日本時間 6 月 16 日をもって半期チャネルの Windows 10 でのサポートが終了し、その後の累積更新プログラムで無効化される。IE モードの機能強化はこれを見据えたものだ。まず、IE11 無効化後も IE モードで IE COM オブジェクトの呼び出しが正常に行えるよう、Windows 10 / 11 の最新のアップデートでは機能が復元されているという。Windows 11 では既に IE11 が無効化されており、IE モード上ではアプリが正常に動作しないとの報告を受けていたようだ。Microsoft では IE11 無効化に向けた最優先課題として修正に取り組み、既に幅広い提供が行われているとのこと。

また、IE モードのセッションと Microsoft Edge のセッションとの間で cookie の双方向共有が可能になるそうだ。これまでは Microsoft Edge のセッションから IE モードのセッションに cookie が共有されていたが、逆方向には共有されていなかった。Microsoft Edge 100 以降では cookie が双方向で共有されるようになるほか、Microsoft 365 管理センターのクラウドサイトリスト管理のエクスペリエンスでは cookie 共有の制御が行えるようになっている。

すべて読む | ITセクション | インターネットエクスプローラ | IT |

au の 3G 携帯電話向けサービスが終了

スラド

著者: headless

2022年4月2日 11:49

KDDI と沖縄セルラーは予定通り、au の 3G 携帯電話向けサービス「CDMA 1X WIN」を 3 月 31 日をもって終了した (3G携帯電話向けサービス「CDMA 1X WIN」終了のご案内)。

これに伴って CDMA 1X WIN 機種のほか、4G LTE 対応機種であっても au VoLTE に対応していない機種や、UQ mobile の VoLTE 非対応 SIM カードは 4 月 1 日以降使用できない。たとえば iPhone の場合、iPhone 5s / 5c 世代までの端末が非対応となる。

3 月 31 日までに機種変更しなかった該当機種ユーザーの携帯電話契約は解約もしくは自動休止となるが、6 月 30 日までは同じ電話番号で 4G / 5G 携帯電話サービスの申し込みが可能だという。

なお、iPhone 7 など VoLTE と 3G 音声通話の両方に対応する機種では 3G 音声通話に設定していると 4 月 1 日以降は音声通話が利用できなくなり、データ通信も 4 月末までに順次利用できなくなるため、設定変更が必要となる。

すべて読む | モバイルセクション | モバイル | 携帯通信 |

Chromium 系ブラウザー、相次いで緊急アップデート

スラド

著者: headless

2022年3月27日 18:12

Google は 25 日、安定版チャネルの Chrome をバージョン 99.0.4844.84 に更新した (Chrome Releases の記事、 Neowin の記事、 Ghacks の記事)。

本バージョンでは実際に攻撃が確認されているというゼロデイ脆弱性 CVE-2022-1096 が修正されている。この脆弱性は V8 エンジンに存在する型の取り違えの脆弱性だという。Android版のChromeもバージョン 99.0.4844.84 に更新された。

これを受けて Chromium 系ブラウザーのデスクトップ版が相次いで更新された。26 日には Microsoft が Microsoft Edge 99.0.1150.55 (Chromium 99.0.4844.84 ベース) を、Vivaldi Technologies が Vivaldi 5.1.2567.73 (Chromium 98.0.4758.141ベース) をリリースし、27 日には Brave Software が Brave 1.36.122 (Chromium 99.0.4844.88 ベース) をリリースしている。

Vivaldi は Chromium 98 ベースだが、CVE-2022-1096はバージョン 5.1.2567.73 の Chromium 98.0.4758.141 で修正されているとのこと。Android 版 Vivaldi もバージョン 5.1.2567.72 で Chromium 98.0.4758.141 ベースとなっている。Opera は現在のところ Chromium 99.0.4844.51 ベースの 85.0.4341.18 から更新されていない。

日本の医療Q&Aサイト、公開状態のAmazon S3バケットからおよそ30GBの顧客データが流出

スラド

著者: headless

2022年3月26日 11:39

日本の医療 Q&A サイト Doctors Me がおよそ 30 GB の顧客データを格納した Amazon S3 バケットを誤設定で公開状態にしていたと、発見したセキュリティ情報サイトの SafetyDetectives が報告している (SafetyDetectives のニュース記事、 HackRead の記事)。

Doctors Me は匿名でヘルスケアの専門家に直接相談できる Q&A サイトで、症状の写真をアップロードすることも可能だ。公開状態になっていたバケットは発見時にも更新が続けられており、ファイル 30 万点以上、患者の写真およそ 12,000 点が含まれていたという。写真は相談者が本人や家族の症状を撮影したもので、顔面を撮影したものは子供の写真が中心とのこと。少数ではあるが、動物の写真も含まれていたそうだ。SafetyDetectives ではこのトラブルで患者のプライバシーが侵害されただけでなく、脅迫の材料となる可能性や、未成年者のプライベートな写真が捕食者間で流通する可能性を指摘している。

SafetyDetectives は昨年 11 月 11 日に問題を発見し、同日 Doctors Me に通知している。反応がなかったのか、11 月 21 日には Doctors Me に加えて JPCERT/CC にも連絡。以降は JPCERT/CC を通じたやり取りになり、今年 1 月 11 日になって AWS に連絡したと通知を受けたとのことだ。

森永製菓に不正アクセス、一部商品の製造が影響を受ける

スラド

著者: headless

2022年3月19日 13:32

森永製菓は 17 日、同社の管理運用する複数のサーバーが不正アクセスの被害にあったことを発表した (ニュースリリース: PDF、読売新聞オンラインの記事、 NHK ニュースの記事、時事ドットコムの記事)。

不正アクセスが確認されたのは 13 日深夜。14 日には対策本部を立ち上げて外部の専門機関の協力を受けて調査を進めているという。不正アクセス判明後、拡大を防ぐためただちに外部とのネットワークを遮断したが、一部の社内システムで障害が発生しているとのこと。

障害が発生しているのは製造関連や物流、営業支援といったシステムで、物流と営業支援のシステムは既に復旧しているが、一部の商品は製造できない状態が続いているそうだ。同社では安全を確認しながら復旧に向けた対応を進めており、製造できない商品は在庫で対応するとのことだ。

すべて読む | セキュリティセクション | セキュリティ |

共用レンタルサーバー、転送量無制限の時代に突入

スラド

著者: headless

2022年3月13日 15:53

あるAnonymous Coward 曰く、

さくらインターネット、エックスサーバー、ロリポップなど日本の共用レンタルサーバー業者は最近になって相次いでアカウントごとのデータ転送量の上限を撤廃し、無制限にして競争を行なっている。昔は料金段階性でちょっとでも上限を超えると次の日までサイトが見なくなったり、ファイル倉庫利用しているとアカウント停止にされるのを経験している身としては、すごい時代になりましたね。FTPやWebDAV使えるならクラウドよりも安くなってますし、ファイル利用を容認するところも増えてます。

英 BBC、ウクライナおよびロシア向けに短波放送を開始

スラド

著者: headless

2022年3月5日 17:18

英 BBC は 2 日、ウクライナおよびロシア向けに短波放送を開始すると発表した (BBC Media Centre、 The Guardian の記事、 The Verge の記事)。

BBC のウクライナ語版およびロシア語版へのアクセスや、英語版へのウクライナとロシアからのアクセスはロシアのウクライナ侵略開始以来大幅に増加しており、ニュース提供の弾力性を持たせるために短波放送を追加するという。この発表の後でロシアからの BBC サイトへのアクセスが制限されたと伝えられており、BBC では Psiphon や Tor Browser を使用して Web 版の BBC ニュースにアクセスする手順を解説している。

短波放送は 15,735 kHz で日本時間 23:00 — 1:00 および、5875 kHz で日本時間 5:00 — 7:00 の計 4 時間で、世界向けの英語版ニュース番組が放送される。放送はキエフおよびロシアの一部で良好な受信が可能とのこと。

一方、ロシアでは当局がウクライナへの軍事行動を「戦争」「侵略」などと呼ぶことを独立系ニュースメディアに禁じているが、4 日には「国家と国民の安全を守り、国際平和を維持する軍の活動について、虚偽の情報を故意に流布する」ことを犯罪行為とする法律が成立した。BBC はこの法律について、独立したジャーナリズムが犯罪扱いされる可能性を指摘し、一時的にロシア国内での活動を停止すると発表している。ロシア国内向けのニュースサービスはロシア国外から引き続き行うとのこと。

すべて読む | YROセクション | 通信 | YRO |

ウクライナ、Google マップのトラフィックがロシアの侵攻開始以降大幅に増加

スラド

著者: headless

2022年2月27日 19:08

Google 透明性レポートによるとロシアのウクライナ侵攻が始まった 2 月 24 日以降、ウクライナでは Google マップのトラフィックが大幅に増加したようだ (9to5Google の記事、 Android Police の記事、 Damian Menscher 氏のツイート)。

数字は全世界のリクエスト率に対する各地域でのリクエスト率の比率に定数を乗算したものだ。1 月 28 日以降、ウクライナの Google マップはピークで 50 前後を推移していたが、2 月 24 日のピークは 157.275 となり、その後も高い状態が続く。他のアプリでは Google ドキュメントや Google スプレッドシートが大幅に減少している。これについてGoogle の Damian Menscher 氏は、ウクライナの Google ユーザーが 24 日以降は仕事を止めて脱出計画を立て始めたとの見方を示している。

すべて読む | ITセクション | 地球 | 軍事 | Google | 統計 | IT |

人工視覚植込デバイス利用者、開発元のサービス終了で再び視力を失う危機に

スラド

著者: headless

2022年2月19日 19:34

人工視覚植込デバイスを開発・提供していた米 Second Sight Medical Products が経営難に陥って開発とサービスを打ち切り、350 人以上の利用者が再び視力を失う危機に陥っているそうだ (IEEE Spectrum の記事、 The Verge の記事)。

Second Sight の人工視覚植込デバイス「Argus」は患者の網膜に接続した電極から微弱な電気刺激を加えて視界に光の点を映すというものだ。カメラからの映像を変換して対応する位置に光の点を映すことで、第 1 世代の Argus I では 16 ピクセル、第 2 世代の Argus II では 60 ピクセルの映像が見えるようになる。Argus II は他の神経変調療法デバイスの 5 倍ほどの価格となるおよそ 15 万ドルで販売されており、手術やリハビリもあわせて 50 万ドルほどかかるが、それでも赤字だったという。

Second Sight は 2019 年 7 月に網膜植込型の技術を段階的に終了し、次世代の脳植込型人工視覚デバイス Orion の開発に注力する計画を患者に通知。以後も変わらず Argus のサポートを続けると約束していたが、2020 年 3 月には CEO 辞任に続いて植込みデバイス R&D 担当重役も辞任し、COVID-19による資金調達難を理由として大半の従業員の解雇と事業終了計画を発表した。さらに先日、米 Nano Precision Medical (NPM) との合併を発表したが、合併後は NPM の治療薬植込み技術の開発が中心となり、Orion の開発については何も決まっていないとのこと。

現在 Argus / Orion を使用している患者は故障がなければ使い続けることができるが、いつまで使えるのかわからない。既にデバイスが機能しなくなってしまった患者もおり、植え込んだままでは MRI が使えないなどの問題もあるが、取り外し手術も高額で高リスクのため、そのままにしている患者もいるとのことだ。IEEE Spectrum の記事では、今回の件により将来の患者はデバイス植込みを検討する際の選択がさらに難しくなる可能性を指摘している。

Google、幅広い場面での読みやすさを目指したフォント「Roboto Serif」を発表

スラド

著者: headless

2022年2月19日 15:48

Google は 16 日、幅広い場面での読みやすさを目指した可変フォント「Roboto Serif」を発表した (Material Design のブログ記事、 9to5Google の記事、 Android Police の記事、動画)。

Roboto Serif は Roboto フォントファミリーに追加されるが、既存のセリフ体 Roboto Slab が Roboto から直接派生したデザインなのとは異なり、セリフ体であることを主張しすぎないすっきりとしたデザインを目指して一から作られたという。また、可変フォントとしては太さ・幅・等級・オプティカルサイズの 4 つのバリエーション軸で幅広い調整が可能になっており、印刷物から画面表示、看板までさまざまな用途で快適に読むことが可能とのことだ。フォントファイルはRoboto Serif のフォント情報ページからダウンロードできる。

偽の「Get Windows 11」サイトでマルウェアキャンペーン

スラド

著者: headless

2022年2月13日 14:25

MicrosoftがWindows 11アップグレード提供計画がロールアウトの最終段階に入ったと発表した翌日の1月27日、ロシアで偽の「Get Windows 11」ページをホストするドメイン「windows-upgraded.com」が登録されていたそうだ (HP Wolf Security Blog の記事、 Neowin の記事、 On MSFT の記事、 Windows Central の記事)。

現在はこのドメインにアクセスできなくなっているが、HP Wolf Security によれば偽ページは Microsoft の「Get Windows 11」ページ (本物 ) そっくりで、互換性チェックのボタンがダウンロードボタンに置き換えられていたようだ。なお、理由は不明だが、偽ページの Google キャッシュは本物ページのキャッシュになっている。ダウンロードできるファイル「Windows11InstallationAssistant.zip」のサイズは 1.5 MB だが、展開すると 753 MB まで増加したという。実行ファイル「Windows11InstallationAssistant.exe」のサイズは 751 MB あり、大半が 0x30 でパディングされている。

パディングの目的の一つはマルウェアの検出を困難にするためとみられ、HP ではパディング除去してから実行ファイルの分析を行っている。ファイルを実行すると PowerShell プロセスが起動して 21 秒後に「win11.jpg」がダウンロードされる。このファイルは画像ファイルではなく DLL を反転させたもので、復元後の DLL は情報収集マルウェア RedLine Stealer のペイロードだったという。このキャンペーンについて、12 月に偽の Discord サイトで行われたキャンペーンとの関連も指摘されている。

HP では今回のキャンペーンについて、攻撃者がマルウェアを配布するため注目すべき出来事に素早く乗っかってくることを示すものだとし、ソフトウェアは信頼できるソースからのみダウンロードするよう注意喚起している。

すべて読む | セキュリティセクション | セキュリティ | Windows |

リーディングビュー