【悲報】エロ画像と見せかけたマルウェアでデータを全損させる「偽アダルトサイト」が報告される

セキュリティ企業のCybleは2022年10月6日に、

「nude-girlss.miwire[.]org・sexyphotos.kozow[.]com・sexy-photo[.]online」など、

アダルトサイトを装ったドメインで偽のランサムウェアが配布されていたことが分かったと発表しました。

これらのサイトでは、ユーザーに「SexyPhotos.JPG.exe」というJPG画像に偽装した実行ファイルをダウンロードするよう促すとのこと。

デフォルト設定のWindowsでは「.exe」の拡張子部分は表示されないため

「SexyPhotos.JPG」という画像ファイルだと思ったユーザーはこのファイルをダブルクリックして実行してしまうおそれがあります。

この実行ファイルが展開されると、偽ランサムウェアはPCに保存されているファイルの名前を「Locked_(番号).Locked_fille」に変更してしまいます。

ファイルは暗号化されませんが、元がどんなファイル名や拡張子だったのかは分からないため、被害者が自力で復旧するのは難しいとのことです。

なんでデフォルトだと拡張子って隠れてるんや？

いうてWindowsにとめられるやろ

拡張子表示させないやつとかそうそうおらんやろ

画像ビューアでも実行されちゃうのかな

めちゃめちゃクラシックやんけ

勝手に保存ダイアログ開いたら普通OKせんやろ

拡張し表示してなかったらなかったで「え、なにこれ？JPG？」ってなるやろ

言うほどエロサイトで画像保存そもそもするか？

すげえ古典的やな

普通キャプチャー使うよね

>ファイルは暗号化されませんが、元がどんなファイル名や拡張子だったのかは分からないため、被害者が自力で復旧するのは難しいとのことです。

嫌がらせだけやっていくんか……

偽ランサムウェアってなんやねん…って思ったけど暗号化したり金払えば解除できるわけではないから偽なのか

こんなもんWindows Defenderで弾けるやろ

警告出るやろ？

>また、偽ランサムウェアは「del.exe」という実行ファイルによりデータを全て削除するよう試みますが、
>間違えて「dell.exe」というファイル名を指定しているため、「dell.exeが見つかりません」というダイアログが表示されるだけです。
ドジでかわいい

昔って無対策でネット繋いだらもうアウトみたいな感じやったけど今はセキュリティもずいぶん発達したな

パソコンとかスマホとかデバイスの多様化にウィルス開発が追いつけんかったわ