Windowsユーザーが巧妙な手口で新たなマルウェア「Lumma Stealer」の標的にされている。セキュリティ専門家は、このマルウェアが偽の人間認証ページを通じて広がっていることを発見した。攻撃者は、GoogleのCAPTCHAページに偽装したサイトで、ユーザーにPowerShellスクリプトを実行させ、マルウェアを密かにダウンロードさせる仕掛けをしている。

新たな脅威「Lumma Stealer」とは何か

「Lumma Stealer」は、Windowsユーザーを標的にした新たなマルウェアである。セキュリティ研究者によると、このマルウェアは主に偽の人間認証ページを介して広がっている。具体的には、ユーザーが偽のGoogle CAPTCHAページにアクセスし、「I’m not a robot」ボタンをクリックすると、PowerShellスクリプトが自動的にクリップボードにコピーされる。このスクリプトを実行することで、Windowsの裏でマルウェアが密かにダウンロード・実行される仕組みである。

「Lumma Stealer」は、感染したシステムにおいて、攻撃者がリモートサーバーから追加の命令を送信し、最終的に個人データの盗難を狙う。この手法は、特に不正なフィッシングサイトを利用して広がりやすい。また、攻撃者は異なる種類のマルウェアを簡単に入れ替えることができるため、ユーザーは複数のリスクにさらされる可能性がある。特に企業や個人が保有する重要な情報が狙われているため、注意が必要である。

Windowsユーザーは、これらの攻撃に対して適切な対策を講じることが求められる。特にフィッシングサイトや疑わしいリンクを避けることが、基本的な防御策として重要である。

偽のGoogle CAPTCHAページで感染が広がる手口

「Lumma Stealer」の広がり方は非常に巧妙であり、ユーザーはほとんど気付かないうちに感染する。この手口の核心は、Googleの正規CAPTCHAページに見せかけた偽の人間認証ページである。ユーザーは何の疑いもなく「I’m not a robot」ボタンをクリックするが、実際にはこの操作がマルウェアのダウンロードを引き起こす第一歩となる。

具体的には、クリック後に表示されるPowerShellスクリプトがクリップボードにコピーされ、それを実行するよう指示される。このスクリプトは、リモートサーバーから「dengo.zip」と呼ばれるファイルをダウンロードし、これを実行することでマルウェアが活性化される。攻撃者は、この手法を使ってユーザーのデータを盗み出すことができる。

さらに厄介なのは、このマルウェアが非常に柔軟であり、他の悪質なファイルに簡単に置き換えられる点である。つまり、一度感染したシステムは複数のマルウェアに感染するリスクがあり、さらに複雑な攻撃を受ける可能性がある。

マルウェア対策の重要性：Windowsアップデートと強力なアンチウイルス

「Lumma Stealer」のようなマルウェアから身を守るためには、まずWindowsやブラウザ、アンチウイルスソフトウェアを常に最新の状態に保つことが必要である。これらのアップデートには、既知の脆弱性を修正するパッチが含まれており、ハッカーが悪用する隙間をふさぐ役割を果たす。

Windows 10や11では、設定メニューから「Windows Update」を選択し、定期的に更新プログラムを確認・適用することが推奨される。古いバージョンのWindowsでも、コントロールパネルから同様に更新を行うことが可能である。これにより、既知の脆弱性が修正され、新たな脅威からシステムを守ることができる。

さらに、強力なアンチウイルスソフトの導入も不可欠である。アンチウイルスソフトは、マルウェアの侵入をリアルタイムで検出し、ユーザーに警告を発する。また、フィッシングメールやランサムウェアの攻撃も未然に防ぐことができる。適切な対策を取ることで、「Lumma Stealer」のような巧妙な攻撃から自分のシステムを守ることができるのである。

5つの自己防衛策で身を守る方法

「Lumma Stealer」やその他のマルウェアから身を守るためには、以下の5つの自己防衛策が有効である。まず第一に、強力なアンチウイルスソフトを使用することが基本である。これにより、悪意あるリンクやファイルのダウンロードを防ぐことができる。特に、不審なリンクやメールに注意を払い、安易にクリックしないことが肝要である。

次に、Google CAPTCHAページをよく確認することが必要である。正規のCAPTCHAページでは、コマンドの実行やファイルのダウンロードを要求することはない。違和感を感じたら、すぐにページを閉じることが推奨される。

さらに、知らないコマンドを実行しないことが重要である。特に、PowerShellスクリプトのようなコマンドを実行するように求められる場合は、絶対に慎重になるべきである。これらのコマンドを不用意に実行すると、システムに重大なダメージを与える可能性がある。

最後に、ソフトウェアを定期的に更新し、二要素認証を利用することで、攻撃者からの侵入を防ぐことができる。