AcidGelge / 909state

・ブラウザの中身を抜く現在主流のウイルス「Lumma Stealer」の闇市場レンタル価格：月額250ドル（約3.9万円）〜 ・犯罪者がいま一番使っている感染ルート1：Google検索の一番上に出る「公式そっくりのスポンサー広告」 ・感染ルート2：普通のサイトで突然出る『私はロボットではありません』の偽画面（ClickFix） ・最大の盲点：怪しい裏サイトを一切見なくても、仕事用の有名ソフトを検索して入れた瞬間に抜かれる 前回の「ブラウザの丸ごとコピー」について、「そもそも怪しいサイトを見なければウイルスなんて感染しないでしょ？」と思うかもしれませんが、今のサイバー犯罪者はそんな待ち方はしていません。 現在、闇市場で月額数万円のサブスクとして貸し出されている「Lumma Stealer」などの主流ウイルスは、誰もが毎日使う「普通の入り口」に罠を張っています。 いま普通の人が引っかかるケースで特に多いのが、PCを買い替えた時や仕事で「Slack」「Zoom」「OBS」といった有名ソフトをGoogle検索した時です。 検索結果の一番上に出てくるスポンサー（広告）の枠を犯罪者が買い取り、URLも見た目も本物そっくりの偽サイトへ誘導して、ウイルス入りのソフトをダウンロードさせます。 それともう一つ急増しているのが、Webサイトを開いた時に出る「私はロボットではありません」という確認画面の偽物です。 チェックを入れると「人間であることを証明するため（または認証エラーを直すため）、キーボードのWin＋Rを押して、コピーされた文字を貼り付けてEnterを押してください」と案内が出ます。実はこれ、チェックを入れた瞬間に「ウイルスを呼び込むコマンド」が勝手にコピーされており、言われるがままキーを押すと、自分自身の手でウイルスを起動してしまう仕組みです。 今のウイルスは、起動してからわずか数秒でブラウザのログイン情報と端末の指紋を抜き取り、自分自身のファイルや痕跡を消して証拠隠滅まで終わらせます。 対策として、ソフトを入れる時は検索結果の一番上の「広告枠」を絶対に踏まないこと。そしてWebサイト上でどんな理由があっても「キーボードのショートカット操作（Win＋Rなど）」を指示されたら即座にページを閉じること。今の時代、一番危ない地雷は裏サイトではなく表の検索画面に埋まっています。