マルウェア
このタグの記事 8 件
『勝利の女神：NIKKE』PCランチャーの読み込みファイルが改ざんされ、不正プログラムが配布された：9月27日15:41以降にWindows版を起動した人がやること
『勝利の女神：NIKKE』の運営（Level Infinite）は2026年11月5日、PCランチャーの一部ファイルが第三者に改ざんされ、起動時に不正プログラムが実行される可能性があったと発表した。運営の説明では、9月27日に外部ドメインが第三者に乗っ取られ、同日15:41にランチャーが取得する公式CDNのスクリプト4件が改ざんされ、10月30日3:52から不正プログラムの配布が始まった。11月4日に異常を確認し、スクリプトを差し替えて追加配布を遮断した。対象は、9月27日15:41以降にWindows版PCランチャーを1回以上起動した利用者で、モバイル版のみの人は影響を受けないとしている。運営は、PC、外部サービスのアカウント、資産に影響を及ぼす可能性があるとし、11月5日8:00から公式PCクライアントで検査・削除する機能を提供している。被害範囲と改ざんの経路は調査中。当サイトの結論：対象なら、別の端末から、メール・金融・暗号資産・ゲームストア・Discordの順にパスワードを変え、他の端末のログインを外し、APIキーやトークンを再発行して2段階認証を有効にする。
AOMEI Backupperの更新サーバー改ざん（2026年4〜7月）：対象になりうる人、日時、自分のPCの確かめ方
Windows向けバックアップソフト「AOMEI Backupper」を提供するAOMEIは2026年10月19日（最終更新10月30日）、更新サーバーのソフトウェアサプライチェーン侵害について声明を公開した。セキュリティ企業の調査によれば、2026年4月から7月にかけて、AOMEI Backupperの更新サーバーの設定ファイルが約5〜10分ずつ書き換えられ、その後元に戻されることが繰り返された。その間、書き換えられた設定によってソフトが不正なファイルをダウンロードする可能性があった。これまでに判明した時間帯は、5月28日（05:40〜05:50 UTC）、7月16日（08:33〜08:39 UTC）、7月20日（10:35〜10:40 UTC）の3回。同社は7月29日までにサーバーの対策を行い、8月5日に更新サービスを新しいサーバーへ移し、10月19日にAOMEI Backupper 8.5.1を公開した。影響の有無にかかわらず、全利用者に、同社の検査ツールAOMEI Security Scannerでの検査、8.5.1への更新、セキュリティソフトでの検査、Windowsアカウント（ドメインアカウント）のパスワード変更を求めている。対象の人数と版は公表されていない。当サイトの見立て：その時間帯に電源が入っていたPCにAOMEI Backupperが入っていたなら4つの手順をすべて行い、Windowsのパスワードはできれば別の安全な端末から変えるのが今日の対策です。
Rank Math PRO 3.0.123にマルウェアが混入（2026年10月）：対象の版と時間帯、WordPressサイトの運営者がやること
Rank Mathは2026年10月16日（UTC）、有料版のWordPressプラグインRank Math PROのv3.0.123で、10月15日20:02〜10月16日07:12（UTC。日本時間10月16日5:02〜16:12）に入手した一部の利用者のファイルにマルウェアが含まれていたと発表した。プラグインを有効化するとサイトが侵害されるおそれがあり、隠れたバックドアは訪問のたびに作り直されることがあるとしている。同社は該当ファイルを取り除き、問題のないv3.0.124を公開した。WordPress.orgで配布している無料版は対象外。影響を受けた利用者は「限られた数」とされ、件数と、マルウェアが混入した原因は公表されていない。10月20日時点で、発表は10月19日に無料版が対象外である旨の注記が加わったのが最後の更新。当サイトの結論：対象期間内に入手した3.0.123を有効化したサイトは侵害されたものとして扱い、期間より前のバックアップから戻すか、同社の順番どおりにプラグインのフォルダごと削除して調べる。どちらの場合も、サイトから読めた認証情報はすべて変える。
第一興商の委託先でマルウェア感染（約872万件）：ビッグエコーなどの会員の氏名・生年月日・電話番号が漏れたおそれと、利用者がやること
株式会社第一興商は2026年10月8日、同社が個人情報の取扱いを委託している会社から、その会社の従業員の端末（PC1台）がマルウェアに感染し、同社の顧客情報が漏えいしたおそれがあるとの報告を受けたと発表した。端末には委託業務に関する個人データが一時的に保管されていた。対象は同社店舗で会員登録や予約をした客の約863万1千件（ビッグエコー、メガビッグ、カラオケCLUB DAM、バナナクラブ、B-GARAGE、DKダイニングの各関連。重複を除く）と従業員の約9万3千件の計約872万4千件で、項目は氏名（登録名）、性別、生年月日、メールアドレス、電話番号。パスワードは含まれず、この情報だけでポイントは使えないとしている。実際の外部への漏えいや不正利用、同社のシステムへの影響は確認されていない。10月9日に専用のフリーダイヤルを開設した。10月26日の追記で、対象となる可能性のある客にSMSなどで順次個別に連絡していると公表し、送信元の番号（NTTドコモ・au・楽天モバイルは05036052572〔+815036052572と表示される場合あり〕、ソフトバンクは247473）を示した。この連絡は新たな漏えいが判明したことを意味するものではなく、本件に起因する実際の外部への漏えいや不正利用は引き続き確認されていないとしている。同社は、送信元の番号だけでSMSが本物だと保証されるわけではないとも書いている。11月6日には外部専門機関によるフォレンジック調査の結果を公表した。委託先が使っていた端末でマルウェア感染と外部サーバーとの不正な通信が確認され、そのマルウェアには端末内の情報を外部へ送信する機能があったが、実際に外部へ送られた情報の内容や範囲は特定できなかった。現時点で本件に起因する個人情報の流出や不正利用は確認されていない。遠隔操作が行われたと考えられる痕跡はなく、調査開始時点でマルウェアの機能は無害化されていた。対象となる可能性のある客への個別の案内は続けている。当サイトの結論：ビッグエコーやDAMを名乗るクーポン・会員更新・ポイントの連絡や、第一興商を名乗るSMSのリンクは開かず、公式アプリか自分で開いた公式サイトで確かめる。生年月日を暗証番号やパスワードに使っているなら変える。
「ウイルスに感染しました」の警告が出たら：偽警告の閉じ方と、電話・遠隔操作・支払い後の対処
ブラウザ上の「ウイルスに感染しました」警告と電話番号の表示は、サポート詐欺の偽警告。IPAは『画面が表示されただけであれば、パソコンは感染しておらず閉じるだけで問題ない』とし、被害の多くは画面を閉じられずに電話してしまうことから始まると説明している。当サイトの結論＝偽警告の目的は感染ではなく『電話をかけさせること』。本物のセキュリティ機能は電話番号を出さない。閉じられれば終わり、電話・遠隔操作・支払いまで進んでいたら段階ごとに手を打つ。
バックドアとは — 仕組みと、見抜く・防ぐための対策
バックドアは、正規の認証を迂回して再侵入できるよう仕込まれる隠れた侵入経路。脆弱性悪用・認証情報の窃取・汚染した依存などをきっかけに設置され、攻撃者が居座り続ける足場になる。正規の保守口との違いは『誰が・記録に残る形で・許可して作ったか』。対策は最小権限・整合性監視・外向き通信の監視・依存の点検。
Coincheck NEM流出事件（2018）— 約580億円が盗まれた原因と、鍵管理の防御
侵入のきっかけは従業員を狙ったスピア型メール/マルウェアと報じられ、そこからホットウォレット（ネット接続）の秘密鍵が窃取され、約523百万XEM（当時約580億円）が一括で不正送金された。核心は、巨額をすぐ動かせるネット接続の状態でマルチシグ無しに置いていたことで、1つの鍵が漏れただけで全額が動いた。あなたの環境では、重要な鍵・秘密をオフラインや専用の保管装置（HSM/KMS）に移し、ホットは最小化、単一障害点を作らず、異常な大量操作を検知・停止できるようにして備える。
マルウェアとは：種類・感染経路・基本の防御
マルウェア（Malicious Software）は、端末やデータに害を与える目的で作られた不正なソフトの総称。ウイルス・ワーム・トロイの木馬・ランサムウェア・スパイウェア・ボットはすべてこの一部。種類ごとに見た目は違っても、守り方は共通で3つ。侵入を防ぐ（更新・不審な添付/マクロを開かない・MFA）／検知する（EDR・アンチウイルス）／戻せるようにする（バックアップ）。種類の暗記より、この共通の守り方を固めることが大切。