【海外】「ロボットではありません」の偽画面で自分にウイルスを入れさせる手口、国内でも警告
これは海外で起きた事例です。日本でも広く使われているサービスや、日本に広がりそうな手口なので、取り上げています。
点線のことばを押すと、意味が出ます。
01何が起きたか
本物そっくりの「私はロボットではありません」という確認画面を見せ、表示された手順どおりにキーを押させて、利用者自身に不正な命令を実行させる「ClickFix(クリックフィックス)」という手口が、海外で急速に広がっています。チェックを押すと不正な命令がコピーされ、「WindowsWindows(ウィンドウズ)マイクロソフトが作っている、パソコンでいちばん多く使われているOS。会社のパソコンの多くは Windows です。用語集で語源も見るキー+R」で開く画面に貼り付けてEnterを押すと感染します。警察庁も2025年10月1日、この手口を確認したとして注意を呼びかけました。
日本の会社への影響
警察庁が国内でもこの手口を確認し、注意を呼びかけています。メールやWebサイトWebサイト(ホームページ)インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見るから誘導されるため、業種や会社の大きさに関係なく被害にあうおそれがあります。
02原因・侵入経路
ウイルスコンピューターウイルスパソコンに入りこんで、こわしたり、ほかのパソコンにうつったりする悪いプログラム。病気のウイルスのように広がるので、この名前です。用語集で語源も見るが勝手に入るのではなく、利用者が「確認の手順」だと思いこんで、自分で命令を実行してしまう点が特徴です。情報を盗むウイルスや遠隔操作ウイルス、ランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見るなどが送りこまれる例が報告されています。
03中小企業がとるべき対処方法
- 「確認のためにキーを押してコピー&貼り付けをさせる画面は偽物」と全員に伝える
- ふだんの業務で使うパソコンパソコン(PC)ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るから管理者権限管理者権限ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。用語集で語源も見るを外し、勝手にソフトが入らないようにする
- EDREDR(イーディーアール)パソコンの中で「あやしい動き」がないか見はり、見つけたらすぐにネットワークから切りはなすしくみ。教室の見回りの先生のような役目です。用語集で語源も見るなど、不審な動きを止める製品を入れる
- うっかり実行したときに、すぐ報告してネットから切り離す手順を決めておく
04関係する診断項目
- N-01A全従業員に年1回以上セキュリティ教育を実施している
- C-07A管理者権限を必要な人だけに限定している
- D-04AEDR(不審な動きを検知・遮断する製品)を導入している
- M-02S感染時に『LANケーブルを抜く・Wi-Fiを切る』等の初動を全員が知っている
05この事例に出てくることば
- コンピューターウイルス
- パソコンに入りこんで、こわしたり、ほかのパソコンにうつったりする悪いプログラム。病気のウイルスのように広がるので、この名前です。
- Windows(ウィンドウズ)
- マイクロソフトが作っている、パソコンでいちばん多く使われているOS。会社のパソコンの多くは Windows です。
- ランサムウェア
- パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。
- パソコン(PC)
- ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。
- 管理者権限
- ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。
- EDR(イーディーアール)
- パソコンの中で「あやしい動き」がないか見はり、見つけたらすぐにネットワークから切りはなすしくみ。教室の見回りの先生のような役目です。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。