マルウエアーについて

Question

マルウエアーに感染し、マールアドレス帳が流出し、後から脅迫メールが来ました。ウイルスチェックは週1回以上していますが、その時は何の異常も報告されませんでした。マルウエアーの感染は予防できないのでしょうか　？

書込番号：22404233

0点

KAZU0002 · Answer

・なんで、まずそのメール内容で検索してみなかったのか。・なぜマルウェアに感染したと断定したところから始めたのか(間違った前提からは間違った行動しか出来ない)。この辺からいろいろお粗末かなと思いますが。パスワードが漏れた件については、「そのパスワードを使っているサービス側で漏洩があった」「偽サイトや偽メールにパスワードを入力した」という当たりの方が考えられます。検索で引っかかった、件のメールに関する内容の記事です。読んでおきましょう。>あなたの心の安らぎの問題のメール内にパスワードが書かれていたら変更しておこうhttps://moufumoufu.hatenadiary.jp/entry/sagi-mail>メールハッキング対策https://qiita.com/ktakeda/items/80b077d928cee94538c2>ビットコインでの振り込めメールにご注意くださいhttps://ict.kwansei.ac.jp/topics/2018/20180921_000425.html書かれたいたパスワードを使っているサービスがあるのなら、そのパスワードを変更しておけば問題は無いかと。

Audrey2 · Answer

こんなメールは誰にも日常的に来ますよ。マルウエア感染関係無いです。知人からも相談を受けました。具体的なパスワード表示も有ったそうです。メールアカウントのパスワード！？と驚きましたが、某ファンクラブのLoginパスワードだそうです。某ファンクラブのサーバがクラックされているのですね。ほんとマメな仕事しますね．．．感心します。

Chubou · Answer

信頼できるアンチ・ウィルス・ソフトを入れて、最新にアップデートをしていれば、ほとんどのウィルスは防げているはずです。
ウィルス感染ではなく、最近流行りの、いわゆる詐欺メール（フィッシング・メール）の可能性が高いですね。

フィッシング・メールは、実は私の所にも時々来ます。
メールアカウントを乗っ取りましたとか、Apple IDをロックしたので再設定しろとか、ビットコインコインで支払えという要求のものもありました、文面はまちまちです。速攻で削除するので具体的文面はもう残していません。

冷静に考えれば根拠のないものである事はすぐに分かります。相手にしないことです。実際に無視・削除して、その後も何も問題は起こっていません。

それでも心配であれば、アンチ・ウィルス・ソフトの定義ファイルを最新にアップデートした上で、全ファイルスキャンをやってみるとか、別のアンチ・ウィルス・ソフト（フリーソフトやWindows Defenderで可）で同じ事をやってみるとより安心かも知れません。

けーるきーる · Answer

＞但し色々な業者（通販・銀行・証券会社等からの連絡もこなくなり不便になりました。新しいメアドに変更すればいいだけの話。

ZRR85W · Answer

その脅迫メールですが、出せる範囲でここにアップしてみたらどうですか、皆さんの参考になるかもしれないです。

1981sinichirou · Answer

変なエロサイトに行けばそこで抜かれる可能性大だすよ

　エロサイトのはしごしすぎと思われ・・・
(危険なサイトは警告を出してくれて遮断してくれるセキュリティソフトがあります。
ESETはどうだったか忘れた)

一時ファイルや履歴の消去と
乗っ取られたというメールのパスワード
(パスワードは長いものに設定する。そして顔認証とか指紋認証とかの
　生体認証で開くようにする) の変更をして様子を見ましょう。

どうなる · Answer

>マルウエアーに感染し、マールアドレス帳が流出し、後から脅迫メールが来ました。それってよくある“PCを乗っ取りました、解除したければお金払ってください”的なメールと同じで、でっち上げの被害じゃなくホントに流出したのを確認できたってことなのかな？だとしたらなんともだけど、たいていはでっち上げのメールなのでその辺は精査する方がいいと思う

uPD70116 · Answer

過去のデーターから似た様な兆候を探し出して異常があると報告するのですが、大半はソフトの誤検出で問題がないことが多いです。

「貴方のPC」からメールアドレスが流出した証拠は?
個人のPCからメールアドレスを取得するより企業等から採取する方が実入りがいいですし、企業内部の人間が持ちだしてしまうこともあります。
そういった所から流出する方が多いです。

それから、それを目的にした何等かのサイトを作ることもあります。
例えばブラウザーから｢～に当選しました｣みたいなものが表示されそこへメールアドレスを入れさせたり、何等かのサイトの偽物を作ってメールアドレスを入れさせたりと方法はあります。

それに｢当選しました｣の亜種として｢貴方のPCにセキュリティー上の問題があります｣や｢貴方のPCを高速化します｣みたなものを表示させてソフトの購入をさせたりすることもあります。
そういったソフトは効果がない、完成度が低くて使い物にならないくらいならまだましですが、それこそマルウェアが組み込まれていたり、購入のときに使ったメールアドレスが売られたりということもあるのです。

万全な対策というものはありません。
安全運転をしていても交通事故に巻き込まれることはあるのと同様に、こういったものの対策にも完璧なものはありません。

何等かの方法で漏れたメールアドレスがあったら、パスワードまで持っていかれる可能性もあります。
例えば｢～サイトのパスワードを変更してください｣みたいなメールを送り付け、贋サイトに誘導しパスワードを入力させるのです。
パスワードを使い回す人は少なくないので、幾つかのサイトへメールアドレスとパスワードの組み合わせで入り込んで、買い物をしたり情報を盗んだりすることも可能になります。

PCを使わなくても、幾らでも情報を得ることは可能です。
例えば会社のロッカーに入れておいたスマホから情報を抜き出す、モニターに貼っていたり机の中に入れてある紙に書かれたパスワードを入手したりと脇が甘い人はどれだけ情報が流出しているか判りません。

papic0 · Answer

＞満州１９４２さん単に詐欺メールが届いたことをもとに、詐欺メールだと本ソフトウェアは判定してくれませんが、他のセキュリティソフトに乗り換えても同じです。他のひとにも、ほぼ同じメールが届き、情報は(メールを受け取った人のパソコンからは)流出していないとすれば、別の場所から流出したのです。バスワードを使い回さず、ショップやサービスごとに別々のパスワードを使ってください。そうすれば、どこから流出したのかの特定が容易になります。できれば、ショップごと、サービスごとに別々のメールアドレスを使うと、さらに特定が容易になります。もし、パスワードの使い回しをしている場合は、今からでもバスワードを別々に変更することをお勧めします。

sorio-2215 · Answer

　かなり深刻ですね。

　ＰＣのセキュリティ周りは、いくら良いソフトを使っても、適切なセキュリティポリシーの設定有無やノウハウが無いと理解出来ないので、情報流出してからでは、国民生活センターより先に各都道府県のサイバー犯罪相談部署が警察に有りますので、ご相談してみては如何でしょうか？

　※　https://www.npa.go.jp/cyber/soudan.htm

　ご家庭用ソフトウェアUTMなどのソフトウェアも御座います。
　
　※　Sophos XG Firewall Home Edition　→　https://www.sophos.com/ja-jp/products/free-tools/sophos-xg-firewall-home-edition.aspx

　適当な小型PCなどに上記ソフトウェアを組み込んで、配下PCのセキュリティ確保する装置となります。
　接続方法は、ルーターとPCの間にその装置を接続する形になります。

　下記小型PCなどに組み込んで、セキュリティ装置として利用しているユーザーもいます。

　※　https://kakaku.com/item/K0001026273/

　私個人としては、Fortinet　「Fortigate 30E」をフルセキュリティ機能で運用しています。
　PCのセキュリティソフトは、Kasperskyの機能にて運用してます。

『マルウエアーについて』のクチコミ掲示板

ESET ファミリーセキュリティ 5台3年カード版