【悲報】エロ画像と見せかけたマルウェアでデータを全損させる「偽アダルトサイト」が報告される

**それでも動く名無し** · 2022/10/11(火) 22:44:24.29

セキュリティ企業のCybleは2022年10月6日に、「nude-girlss.miwire[.]org・sexyphotos.kozow[.]com・sexy-photo[.]online」など、アダルトサイトを装ったドメインで偽のランサムウェアが配布されていたことが分かったと発表しました。

これらのサイトでは、ユーザーに「SexyPhotos.JPG.exe」というJPG画像に偽装した実行ファイルをダウンロードするよう促すとのこと。デフォルト設定のWindowsでは「.exe」の拡張子部分は表示されないため、「SexyPhotos.JPG」という画像ファイルだと思ったユーザーはこのファイルをダブルクリックして実行してしまうおそれがあります。

この実行ファイルが展開されると、偽ランサムウェアはPCに保存されているファイルの名前を「Locked_(番号).Locked_fille」に変更してしまいます。ファイルは暗号化されませんが、元がどんなファイル名や拡張子だったのかは分からないため、被害者が自力で復旧するのは難しいとのことです。

https://i.imgur.com/tfX3cl9.png

**それでも動く名無し** · 2022/10/11(火) 22:44:30.67

https://gigazine.net/news/20221011-fake-adult-sites-ransomware/

**それでも動く名無し** · 2022/10/11(火) 22:45:38.54

普通拡張子表情してるよね

**それでも動く名無し** · 2022/10/11(火) 22:45:58.00

なんでデフォルトだと拡張子って隠れてるんや？

**それでも動く名無し** · 2022/10/11(火) 22:47:09.24

いうてWindowsにとめられるやろ

**それでも動く名無し** · 2022/10/11(火) 22:47:25.44

拡張子表示させないやつとかそうそうおらんやろ

**それでも動く名無し** · 2022/10/11(火) 22:47:44.99

>>4
ほんと謎仕様

**それでも動く名無し** · 2022/10/11(火) 22:48:28.18

画像ビューアでも実行されちゃうのかな

**それでも動く名無し** · 2022/10/11(火) 22:48:31.33

拡張子表示してないやつはjpgしらんやろ

**それでも動く名無し** · 2022/10/11(火) 22:49:21.09

めちゃめちゃクラシックやんけ

**それでも動く名無し** · 2022/10/11(火) 22:49:35.57

勝手に保存ダイアログ開いたら普通OKせんやろ

**それでも動く名無し** · 2022/10/11(火) 22:50:06.98

拡張し表示してなかったらなかったで「え、なにこれ？JPG？」ってなるやろ

**それでも動く名無し** · 2022/10/11(火) 22:50:37.43

言うほどエロサイトで画像保存そもそもするか？

**それでも動く名無し** · 2022/10/11(火) 22:53:18.29

すげえ古典的やな

**それでも動く名無し** · 2022/10/11(火) 22:53:20.62

普通キャプチャー使うよね

**それでも動く名無し** · 2022/10/11(火) 22:53:51.76

>>4
アイコンで分かるやん

**それでも動く名無し** · 2022/10/11(火) 22:54:05.18

エロサイト見てるパソコンなら感染してもクリーンインストールすれば失うものほぼないやろ

**それでも動く名無し** · 2022/10/11(火) 22:54:31.21

実行なんかその手前でウィンドウズさんサイドから「これなんかおかしいけど実行する？」って聞かれるじゃん

**それでも動く名無し** · 2022/10/11(火) 22:54:32.73

画像保存するってどういうシチュエーションや？
動画ならわかるけど

**それでも動く名無し** · 2022/10/11(火) 22:54:58.45

.orgってこんな簡単に取れるんか

**それでも動く名無し** · 2022/10/11(火) 22:54:59.59

>ファイルは暗号化されませんが、元がどんなファイル名や拡張子だったのかは分からないため、被害者が自力で復旧するのは難しいとのことです。

嫌がらせだけやっていくんか……

**それでも動く名無し** · 2022/10/11(火) 22:55:24.82

偽ランサムウェアってなんやねん…って思ったけど暗号化したり金払えば解除できるわけではないから偽なのか

**それでも動く名無し** · 2022/10/11(火) 22:55:27.66

こんなもんWindows Defenderで弾けるやろ

**それでも動く名無し** · 2022/10/11(火) 22:57:05.03

警告出るやろ？

**それでも動く名無し** · 2022/10/11(火) 22:57:49.54

こわ杉内

**それでも動く名無し** · 2022/10/11(火) 22:58:20.92

もうブラクラとかサイト見ただけで感染するウイルスとかないからつまらんわ
スクリーンセイバーがウイルス実行ファイルになるのは最近知った

**それでも動く名無し** · 2022/10/11(火) 22:59:52.69

VSSで復元すりゃええやん

**それでも動く名無し** · 2022/10/11(火) 23:00:27.15

>また、偽ランサムウェアは「del.exe」という実行ファイルによりデータを全て削除するよう試みますが、
>間違えて「dell.exe」というファイル名を指定しているため、「dell.exeが見つかりません」というダイアログが表示されるだけです。
ドジでかわいい

**それでも動く名無し** · 2022/10/11(火) 23:00:43.65

うめ～このみかん

**それでも動く名無し** · 2022/10/11(火) 23:01:18.16

昔ってちょっとネットサーフィンするだけで大量のトロイの木馬が検出されたけど
最近はWindowsのセキュリティが強化されたから検出されないんやろか
それともセキュリティソフトに引っ掛からなくなってるんか？

**それでも動く名無し** · 2022/10/11(火) 23:02:04.73

なんやその嫌がらせ

**それでも動く名無し** · 2022/10/11(火) 23:02:19.03

セクシーフォト

**それでも動く名無し** · 2022/10/11(火) 23:02:39.14

>>4
トーシロに意識させたくないんや

**それでも動く名無し** · 2022/10/11(火) 23:03:07.95

>>30
ハッカーがトロイの木馬じゃ金稼ぎできないことに気づいて一周まわってイッチの記事みたいな古典的な方法に戻りつつある

**それでも動く名無し** · 2022/10/11(火) 23:03:46.26

なにこれ暗号化するまでの技術がなかったのか？

**それでも動く名無し** · 2022/10/11(火) 23:04:16.49

>>28
ガイジで草

**それでも動く名無し** · 2022/10/11(火) 23:04:26.73

>>30
OSがぶっ壊れたり情報ぶっこ抜かれたりするレベルのウイルスは余裕で弾ける
某ネトゲのHDDバーストも今は起こらんやろうな

**それでも動く名無し** · 2022/10/11(火) 23:05:24.73

>>37
HDDバーストはOS側で防げるような事態だったん？
詳細はしらんのやが

**それでも動く名無し** · 2022/10/11(火) 23:06:45.79

半端やな何がしたいんや

**それでも動く名無し** · 2022/10/11(火) 23:06:52.16

そもそも何でデフォルトで拡張子非表示なんだよ　そこが意味わからん

**それでも動く名無し** · 2022/10/11(火) 23:07:11.97

偽ランサムウェアは金だけ取って復旧してくれない(そもそも復旧する機能がない)からハッカーに金さえ払えばデータ返してもらえる本物のランサムウェアよりタチが悪いらしい

**それでも動く名無し** · 2022/10/11(火) 23:08:18.12

拡張子なくても野良exe実行しようとしたら最近のwinは警告出すやろ

**それでも動く名無し** · 2022/10/11(火) 23:09:16.58

Windows defenderでなんとかなるで

**それでも動く名無し** · 2022/10/11(火) 23:09:42.26

>>42
でも画像見る限り今年の10月以降に受けてる被害みたいやで？

**それでも動く名無し** · 2022/10/11(火) 23:10:44.85

昔って無対策でネット繋いだらもうアウトみたいな感じやったけど今はセキュリティもずいぶん発達したな

**それでも動く名無し** · 2022/10/11(火) 23:11:02.93

>>28
DELL最低やな

**それでも動く名無し** · 2022/10/11(火) 23:13:07.78

>>45
WindowsDefenderは結構頼れるやつだわ

**それでも動く名無し** · 2022/10/11(火) 23:14:31.36

パソコンとかスマホとかデバイスの多様化にウィルス開発が追いつけんかったわ

**それでも動く名無し** · 2022/10/11(火) 23:17:37.91

ｺﾞｰ!ﾌｧｲ!ﾗﾝｻﾑ!　ｺﾞｰ!ﾌｧｲ!ﾗﾝｻﾑ!　ｺﾞｰ!ﾌｧｲ!ﾗﾝｻﾑ!　ｺﾞｰ!ﾌｧｲ!ﾗﾝｻﾑ!
ﾚｯﾂｺﾞｰｺｰﾃﾞｨﾗﾝｻﾑﾗﾝｻﾑﾗﾝｻﾑ　ﾚｯﾂｺﾞｰｺｰﾃﾞｨﾗﾝｻﾑｵｵｵｵｵｰ
ﾚｯﾂｺﾞｰｺｰﾃﾞｨﾗﾝｻﾑﾗﾝｻﾑﾗﾝｻﾑ　ﾚｯﾂｺﾞｰｺｰﾃﾞｨﾗﾝｻﾑｵｵｵｵｵｰ
ﾚｯﾂｺﾞｰﾚｯﾂｺﾞｰﾚｯﾂｺﾞｰﾗﾝｻﾑ　ﾚｯﾂｺﾞｰﾚｯﾂｺﾞｰﾚｯﾂｺﾞｰﾗﾝｻﾑ

**それでも動く名無し** · 2022/10/11(火) 23:20:01.79

ワイのPC Windowsアップデートできないんやけど知ってるやつおらん？
デバイスに重要な修正プログラムがないらしいんやが
トラブルシューティングと再起はダメやった