ランサムウェアの巧妙な手口がまたひとつ話題に「フォントが足りないからインストール」にご注意を

無害そうなサイトにアクセスしたらchromeにフォントが足らないからインストールしろ的なメッセージが「フォントなかったら適当なフォントで表示しなかったっけ？」と思って文を一部コピってぐぐったらWordPressの脆弱性突いてランサムウェアを仕込むやつだったことがわかった

2017-05-22 17:03:35

ゆなす @juners

@na_nari なにそれこわい。（でもこちらからアクションしなければ感染しないんでしょ？

2017-05-22 23:46:38

那成@1日目東H-46b @na_nari

@juners そうですね、ページを開いただけなら大丈夫です。指示に従ってexeファイルをDLして実行したらアウトです。

2017-05-22 23:49:52

feat.りむ @tan_710jm

@na_nari DLしてもエグゼを開かなければ大丈夫？

2017-05-23 01:00:57

那成@1日目東H-46b @na_nari

@rinotan_710 おそらく大丈夫だとは思いますが、何が起きるか分からないのでそもそもDLしないことをお勧めします

2017-05-23 01:04:32

feat.りむ @tan_710jm

@na_nari 今はまだあれですけど、亜種が出たら怖いですねぇ、、、感染が広がる様子の動画見たらびびってきましたわ、、

2017-05-23 01:19:37

ゆなす @juners

@rinotan_710 @na_nari まぁ、ダウンロード後に自動実行できるゼロデイが見つかったりしない限りは大丈夫だとは思います。Windowsの権限システム上は最新のOSであればまず大丈夫だった記憶。究極言うと、インストールできるアプリはストアアプリのみに限定するオプションを有効にするがええんやろな（白目）

2017-05-23 07:47:18

feat.りむ @tan_710jm

@juners めっちゃ究極ですねwでもインストールする時以外はそれでもいいかもなぁ、、、

2017-05-23 08:54:22

ゆなす @juners

@rinotan_710 Androidも明示的にストア外インストールするとき以外はストア以外のインストールをオフにしてますから似た感じのことともいえます。

2017-05-23 09:09:51

ゆう @yuu4645

@na_nari ふぉんとに？

2017-05-23 10:55:57

那成@1日目東H-46b @na_nari

@_stanak 手の込んだランサムウェア送り込みの手段見つけてキャッキャしながらツイートしただけなのに超拡散されて大変なことに twitter.com/na_nari/status…

2017-05-24 01:37:19

和み @Nagoming

pythonか何かの論文サイトを見ようとしてら同じことが起きた。一度全文が表示されてから強制的に別ページ？に飛ばされて文字化けさせられました。Googleから検索してたどり着いたサイトだったので、キャッシュで閲覧したけど、これは確かに引っかかる人居るだろうなあ…。 twitter.com/na_nari/status…

2017-05-23 13:34:37