トップ / 事例集 / 不正アクセス

不正アクセス海外

【海外】「ロボットではありません」の偽画面で自分にウイルスを入れさせる手口、国内でも警告

これは海外で起きた事例です。日本でも広く使われているサービスや、日本に広がりそうな手口なので、取り上げています。

点線のことばを押すと、意味が出ます。

01何が起きたか

本物そっくりの「私はロボットではありません」という確認画面を見せ、表示された手順どおりにキーを押させて、利用者自身に不正な命令を実行させる「ClickFix(クリックフィックス)」という手口が、海外で急速に広がっています。チェックを押すと不正な命令がコピーされ、「WindowsWindows(ウィンドウズ)マイクロソフトが作っている、パソコンでいちばん多く使われているOS。会社のパソコンの多くは Windows です。用語集で語源も見るキー+R」で開く画面に貼り付けてEnterを押すと感染します。警察庁も2025年10月1日、この手口を確認したとして注意を呼びかけました。

02原因・侵入経路

ウイルスコンピューターウイルスパソコンに入りこんで、こわしたり、ほかのパソコンにうつったりする悪いプログラム。病気のウイルスのように広がるので、この名前です。用語集で語源も見るが勝手に入るのではなく、利用者が「確認の手順」だと思いこんで、自分で命令を実行してしまう点が特徴です。情報を盗むウイルスや遠隔操作ウイルス、ランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るなどが送りこまれる例が報告されています。

03中小企業がとるべき対処方法

  1. 「確認のためにキーを押してコピー&貼り付けをさせる画面は偽物」と全員に伝える
  2. ふだんの業務で使うパソコンパソコン(PC)ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るから管理者権限管理者権限ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。用語集で語源も見るを外し、勝手にソフトが入らないようにする
  3. EDREDR(イーディーアール)パソコンの中で「あやしい動き」がないか見はり、見つけたらすぐにネットワークから切りはなすしくみ。教室の見回りの先生のような役目です。用語集で語源も見るなど、不審な動きを止める製品を入れる
  4. うっかり実行したときに、すぐ報告してネットから切り離す手順を決めておく
中小企業への教訓 「人間の確認」をよそおった画面でも、キー操作を求めてきたら要注意です。手口を一度知っておくだけで防げる攻撃なので、社内で共有しておきましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する

04関係する診断項目

  • N-01A全従業員に年1回以上セキュリティ教育を実施している
  • C-07A管理者権限を必要な人だけに限定している
  • D-04AEDR(不審な動きを検知・遮断する製品)を導入している
  • M-02S感染時に『LANケーブルを抜く・Wi-Fiを切る』等の初動を全員が知っている

93項目の診断について

05この事例に出てくることば

コンピューターウイルス
パソコンに入りこんで、こわしたり、ほかのパソコンにうつったりする悪いプログラム。病気のウイルスのように広がるので、この名前です。
Windows(ウィンドウズ)
マイクロソフトが作っている、パソコンでいちばん多く使われているOS。会社のパソコンの多くは Windows です。
ランサムウェア
パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
パソコン(PC)
ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。
管理者権限
ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。
EDR(イーディーアール)
パソコンの中で「あやしい動き」がないか見はり、見つけたらすぐにネットワークから切りはなすしくみ。教室の見回りの先生のような役目です。

06参照元

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。

同じ分類の事例

NEED HELP?

同じことが自社で起きたら、対応できますか。

自社だけでは判断できない、手が足りない、そもそも何から始めればいいか分からない。そんなときは、滋賀の地元からすぐにうかがいます。

自社では解決できないご相談はこちら
AI簡易診断無料相談