偽の「Windows セキュリティ」警告に注意し、緊急のChromeアップデートをインストールしよう

ブラウジング中に突然フルスクリーンの「ウイルスが検出されました」や「Windowsファイアウォールの警告」が表示され、サポート窓口の電話番号にかけろと促してきたら、ほぼ間違いなく詐欺です。こうした偽の警告が再び増えており、Chromeもすでに攻撃に利用されているセキュリティホールの緊急アップデートを公開したところです。

Microsoftのクラウド上でホストされる偽警告ページ

• セキュリティ企業PIXMが11月上旬に公開した調査によると、詐欺師たちはMicrosoft Azureストレージ上に偽の「システムエラー」や「Windowsファイアウォール」の警告ページをホストし、正規サイトの広告から人々を誘い込んでいました。
• アドレスがMicrosoftドメイン(windows.net)で終わるため本物に見えますが、すべてのボタンやメッセージは「フリーダイヤルのサポート」番号へ誘導します。偽のサポートチャットを開くページまであります。
• 同じツールキットは今年3月から10月にかけて80の組織の画面に表示され、11月上旬の時点でも毎日新しいページが作成され続けていました。
• 電話をかけると、リモート制御ソフトウェアのインストールをさせたうえで、無意味な「修理」の料金を請求したり、マルウェアをインストールしたりします。

表示された場合の対処法

• 絶対に電話せず、何もクリックしない。MicrosoftがWebページ上に電話番号を表示して連絡を求めることはありません。
• ウィンドウが閉じられない場合は、Ctrl + Shift + Escキーでタスクマネージャーを開き、ブラウザを終了します。再起動時に「タブを復元」はクリックしないでください。
• 本物のスキャンを実行するには、スタートメニューから自分でWindowsセキュリティ → ウイルスと脅威の防止 → クイックスキャンを開きます。
• すでにリモート制御プログラムをインストールした、またはカード番号を教えてしまった場合は、インターネットから切断し、プログラムを削除し、すぐにカード会社に連絡して重要なパスワードを変更しましょう。

Cyber Security News: Azure上でホストされる偽のWindowsセキュリティ警告

Chrome、すでに攻撃に利用されたセキュリティホールを修正

• Googleは11月9日にChromeデスクトップの安定版アップデートをリリースしました。報道によると、これはすでに悪用されているChromeのXML処理におけるメモリバグ(use-after-free)を修正するものです。この種のバグは、細工されたWebページを開かせるだけで攻撃者がコードを実行できる可能性があります。
• 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は11月10日、この脆弱性を積極的に悪用されている脆弱性のリストに追加しました。
• 修正済みのバージョンは、WindowsとMacでは157.0.8103.50/.51と報じられています。
• Chromeで⋮ → ヘルプ → Google Chrome についてをクリックしてアップデートを確認・ダウンロードし、再起動をクリックして適用します。Edgeなど他のChromiumベースのブラウザも同様にアップデートしてください。

Chrome Releases: Stable Channel Update for Desktop (11月9日) · Cyber Security News: CISAがChromeのゼロデイを警告