あなたはそのウェブサイトに見覚えがある。以前にも訪れたことがある。もしかしたらブックマークしているかもしれない。すると、アップデートのインストール、通知の許可、あるいは人間であることを証明するためのコマンドの実行など、普段とは違う操作を求められる。
立ち止まって、まずは確認してください。信頼できるウェブサイトでも、従うべきではない指示が表示される場合があります。当社の研究者は、犯罪者が正規のウェブサイトをハッキングし、それを利用して偽の認証ページを表示させ、訪問者を騙してマルウェアをインストールさせる攻撃事例を記録しています。
同じ週に、ウェブのセキュリティインフラの複数の部分で深刻な問題が発生した。攻撃者はPHPの2つの脆弱性を悪用し、研究者らはNode.jsで使用されているBrotliソフトウェアの重大な脆弱性を明らかにし、 8つのセキュリティ証明書が侵害されたことで、ブラウザやアプリがウェブサイトを検証する方法について懸念が生じた。これらのインシデントは原因もリスクレベルも異なるが、発生時期が重なったことで異例の事態となっている。
PHPは、基盤となるプログラミング言語が判明しているウェブサイトの約7割で使用されています。W3Techsによると、Node.jsは、ウェブサーバー技術が特定されているウェブサイトの7.4%で使用されています。どちらもウェブサイトの裏側で動作するため、それらに欠陥があると、それらに依存するサイトが危険にさらされる可能性があります。ほとんどのブラウザは証明書をブロックしていますが、他のソフトウェアやデバイスでは更新が必要になる場合があります。
これらの問題が発生したからといって、インターネット閲覧をやめる必要はありません。しかし、ソフトウェアとセキュリティ対策を常に最新の状態に保ち、予期せぬ要求には注意してください。
安全にインターネットを閲覧する方法
ウェブサイトのアドレスを確認することは重要ですが、正規のサイトであっても不正アクセスを受けている可能性があることを覚えておいてください。重要なのは、ページの指示が理にかなっているかどうかです。見慣れたウェブサイトであればアクセスしたくなるかもしれませんが、だからといって、デバイス上でソフトウェアを実行させるべきではありません。
記録に残っているキャンペーンでは、悪意のある指示は、類似ドメインだけでなく、正規のハッキングされたWordPressウェブサイトにも表示されていた。
より安全に。より快適に。広告なしのブラウジング。
安全な接続だからといって、ページが安全であるとは限りません。HTTPSはブラウザとサイト間の接続を保護するものですが、危険なコンテンツに対するブラウザの保護機能はそれとは別のものです。ソフトウェアのインストールや機密情報の入力を求めるページは、接続が暗号化されていても、やはり注意深く確認する必要があります。
自問自答してみよう。「この要求は、私がここに来た目的と合致しているだろうか？」
記事を読むのにPowerShellを開く必要はありません。動画を見るのに、ウェブサイトの指示に従ってコンピューターを「修復」する必要もありません。これらはClickFix攻撃によく見られる手口で、悪意のあるコマンドを通常の検証手順やトラブルシューティング手順に見せかけて実行します。
他人のウェブサーバーにパッチを適用することはできませんが、自分のデバイスのソフトウェアを最新の状態に保つことは可能です。オペレーティングシステム、ブラウザ、アプリケーションの自動更新を有効にし、更新を何度も延期しないようにしてください。アップデートによって、犯罪者が悪用してファイルやアカウントにアクセスする可能性のあるセキュリティ上の脆弱性が修正されます。
ブラウザのフィッシング対策とマルウェア対策も有効にしておきましょう。Malwarebytes Browser Guard Malwarebytesのような無料のブラウザ拡張機能は、既知の危険なウェブサイト、悪意のあるダウンロード、クリップボードの乗っ取りについて警告を発します。これらの警告は、回避すべき障害ではなく、そのサイトから離れるべき理由として捉えましょう。これらのチェックは有効な保護手段ですが、警告が出ていないすべてのページが安全であることを保証するものではありません。
強力で固有のパスワードをパスワードマネージャーに保存し、重要なアカウントでは多要素認証を有効にしてください。これらの対策は、アカウントへの不正アクセスを防ぐのに役立ちます。
コードの実行やデバイスへの変更を伴うリクエストの場合は、ご自身で確認してください。ウェブサイトでブラウザのアップデートが必要だと表示された場合は、そのメッセージを閉じてブラウザの設定を確認してください。アカウントやサービスに注意が必要だと表示された場合は、公式アプリ、ヘルプページ、またはサポートチャネルをご自身で開いて確認してください。
犯罪者は、接続の修復、プレイヤーの有効化、セキュリティチェックの完了など、本来の目的を達成するために必要な手順であるかのように、有害な手順を提示することがよくあります。接続が遮断されたことによる苛立ちから、彼らの指示に従いたくなる誘惑に駆られることがあるのです。
お使いのデバイスに最新のリアルタイムマルウェア対策ソフトをインストールして、マルウェアによる被害や情報窃盗を防ぎましょう。
見慣れたサイトであっても、予期しないコンテンツ、ダウンロード、リダイレクト、繰り返しのログイン要求に注意してください。何かおかしいと感じたら、そのページから離れてください。確信が持てない場合は、 Malwarebytes Scam Guardを使用して、要求が詐欺である可能性を確認し、次に取るべき行動を確認してください。
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、単なるニュースの見出しに留まるべきではありません。今すぐMalwarebytesダウンロードして、デバイスを脅威から守りましょう。
