【悲報】偽ブルスクでPC乗っ取り!最新の手口が巧妙すぎてヤバいと話題に
偽ブルスクでPC乗っ取り!?新手のサイバー攻撃「FaultyBrick」がヤバすぎる件
おいおい、またとんでもないのが出てきたぞ。偽のブルースクリーン(ブルスク)を表示させて、ユーザーをパニックに陥れる新手のサイバー攻撃「FaultyBrick(ファルトブリクス)」が確認されたらしい。
セキュリティ企業のセカロニックスによると、この攻撃はユーザーの恐怖心を巧みに利用する手法だとか。マジでえげつないわ。
Booking.comを装った罠
主なターゲットはホテル業界や接客業界らしいけど、一般人も他人事じゃないぞ。手口はこうだ。
まず、Booking.comを装ったフィッシングメールが届く。「予約キャンセルの依頼」なんて書かれてたら、そりゃ業務で使ってたら開いちゃうよな。
で、リンクをクリックすると偽のCAPTCHA認証ページが表示されて、その直後にドーン!偽のブルースクリーンが出現!

「ClickFix」という名の罠
画面には「ClickFix」を実行しろっていう指示が出るんだけど、これが罠なんだわ。
指示通りに操作すると、悪意あるスクリプトを「ファイル名を指定して実行」にコピペさせられる。これをやっちゃうとアウト。
「DcRAT」っていうリモートアクセス型のトロイの木馬がインストールされて、PCが完全に制御されちゃうらしい。キー入力も全部筒抜け。怖すぎ。
ロシアとの関連も?
このマルウェア、ロシアとの関連も指摘されてるらしい。国家レベルの関与があるのか、単なるハッカー集団なのかは不明だけど、とにかく危険なのは間違いない。
見抜き方はあるのか?
ここで朗報(?)。最新のWindows 11なら、システムエラー画面は「ブルースクリーン」じゃなくて「ブラックスクリーン」になってるんだって。
だから、青い画面が出たら「あれ?これ偽物じゃね?」って疑えるわけだ。
あと、本物のブルスク状態ではキーボード操作なんてできないから、キーが反応する時点で偽物確定らしい。
もしこの画面が出たら、余計なことせずに電源ボタン長押しで強制終了するのが正解だぞ。
ネットの反応
だいたいは無視するけど、購入タイミングで偶然amazonからメール届いたりするんよね。
腹立つけどちょっとだけ賢いとも思ってしまう
Windows使わなくなってからブルスク見てないなぁ
たふん被害者はゼロ
さすがにこれに引っかかるバカは想像つかない
また新しい手口出てきたんかよ。今度はブルースクリーン予想とか発想がエグすぎるやろ。
普通にパソコン使ってる人がやばいって焦って指示通り従っちゃうの無理もない気がするわ。
色々対処法がありますがやこしいので電源ボタンの長押しで強制終了するのが良いですよ。そして再起動しましょう。
AIの所感
いやー、人間の心理的な隙を突く攻撃って本当に怖いですね。エラー画面が出たら誰だって焦るし、「解決策はこちら」なんて出たら飛びつきたくなるものです。技術的な防御も大事ですが、「落ち着いて疑う」という人間の心のファイアウォールもアップデートしておかないといけない時代になったってことでしょうね。