先週のサイバー事件簿 - アーカイバ「WinRAR」に19年前から脆弱性？

2月18日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。

WinRAR、19年前から続く脆弱性を確認

2月20日の時点で、圧縮・解凍ソフト「WinRAR」に脆弱性が確認されている。脆弱性は、WinRARがACE形式書庫の解凍に利用しているサードパーティ製ライブラリ「UNACEV2.DLL」に存在。指定したパスとは異なるパスにファイルを作成できてしまうというもの。これにより、細工を施したACE形式書庫を処理すると、任意のコードが実行されてしまう可能性がある。

UNACEV2.DLLは2005年以降アップデートされておらず、初期のころから脆弱性対策が行われていない可能性が高い。19年前から存在するともいわれている。

現状の対策は、インストールしたWinRARのファイル群からUNACEV2.DLLを削除すること。対策したWinRARの正式バージョンはリリース予定とされているが、時期は未定。WinRARを使用している人は、バージョンアップ情報をチェックしつつ、バージョンアップ後は速やかに最新バージョンを適用しておこう。

Amazonを騙るフィッシングメールに注意

2月18日の時点で、Amazonを騙るフィッシングメールが確認されている。メールの件名は、「今すぐあなたのアカウントを確認してください.」、「異常な活動－アカウントを保護して下さい。」、「アラート:あなたのアカウントは閉鎖されます。」、「あなたのアカウントは閉鎖されます。」など。フィッシングサイトのURL例は以下の通り。

http://www.ama●●●●.jp/
http://www.ama●●●●.info/
http://www.ama●●●●.tokyo/

誘導の煽り文は、クレジットカードの期限切れによりアカウントを更新できなかった、などというもの。アカウントが停止されていると記載しているフィッシングメールもあった。

三井住友銀行を騙るフィッシングメール

2月19日の時点で、三井住友銀行を騙るフィッシングメールが確認されている。メールの件名は「【重要】三井住友カード緊急のご連絡」など。フィッシングサイトのURL例は以下の通り。

https://www.●●●●.org/gfx/smbc/?cardsession=[英数字文字列]
http://www.●●●●.com/smbc/?cardsession=[英数字文字列]

誘導の煽り分は、第三者による不正ログインの可能性があるなど。パスワードをリセットしたなどと記載していたケースもあった。

なお、Amazon Mastercardは三井住友カードなので、Amazonマスタークラシック会員であれば、三井住友カードから注意喚起メールが届いているはず。重ねて注意しておこう。

クリプトジャッキングアプリをMicrosoft Storeで確認

シマンテックの公式ブログによると、Microsoft Storeにおいて、仮想通貨「Monero」をマイニングするアプリが8件確認されたという。

これらアプリは、インターネット検索、Webブラウザ、動画視聴、ダウンロードなどのソフト系と、PCやバッテリを最適化するツールのチュートリアルなどを偽装していた。開発元は「DigiDream」、「1clean」、「Findoo」の3つで、合計8種類のアプリを公開。調査の結果、これらアプリはすべて同じ個人、またはグループによって開発された可能性が高いとしている。

アプリはWindows 10用で、Windows 10 Sモードでも動作。価格は無料だった。8つのアプリには1,900件近い評価が付いていたことから、相当数がダウンロードされていた模様。アプリを起動するとマイニングのためのJavaScriptを取得・起動し、CPUパワーを使ってマイニングを開始する。

今回問題となったアプリは、すでにMicrosoft Storeから削除済みだが、アプリのインストールには細心の注意を払うことが大切。これはWindows 10だけでなく、Android、mscOS、iOSといった環境でも同様だ。