イタリア写真草子 ウンブリア在住、日本語教師のイタリア暮らし・旅・語学だより。

新手の偽更新要求、IE & Firefox

 約1週間前、インターネットに接続したとたん、こんな画面が現れました。

新手の偽更新要求、IE & Firefox_f0234936_20214225.jpg

 英語とイタリア語混じりなのが、まず怪しい。それに、この画面では、「使用中のメディアプレーヤー(lettore video)が古いから、更新を」と勧めていますが、こんな形での更新勧告は、これまで見たことがありません。わたしのパソコンのOSはWindowsなので、ふだんは、確かマイクロソフトから、Windows Media Playerの更新をするよう通知があったように覚えています。しかも、こうして出た画面のアドレスは、www.browserupgradesup.com/?cch...(危険を避けるため以下略)で、Firefoxのものでも、マイクロソフトのものでもありません。

新手の偽更新要求、IE & Firefox_f0234936_20212261.jpg

 これが偽の警告だという疑いは、続いて現れたこちらの画面を見て、確信に変わりました。以前にも画面に現れたため、インターネットで調べた結果、このページが、不正プログラムによるものだと、すでに知っていたからです。

新手の偽更新要求、IE & Firefox_f0234936_20215183.jpg

 それでも一応、「無視してもいい更新要求であること」や、「こうした不正プログラムを駆逐する方法」を知りたくて、Firefoxではなく、Internet Explorerを開くと、今度はこの画面が現れました。これは、ロゴの色使いが本物と違うので、すぐに偽物だろうと察しがつきました。しかも、アドレスが、冒頭に掲げたFirefoxを装った更新勧告ページのものと、まったく同じです。

 結論から言うと、以上の更新要求は、すべて悪質な不正プログラムによるものです。Firefoxで現れる画面については、Chicche Informaticheも、記事中で「決して真に受けないように」と注意を呼びかけています。(下記リンク参照)その記事中には、「更新を装って誘導するリンク先のサイトはpcloudsvr302.comであり、mozillaのものでもfirefoxのものでもない」と書かれています。

 この偽のFirefoxによる更新要求ページとアドレスが同じなので、Internet Explorerを装った更新要求も、悪質ページだと分かり、また、さらに検索を続けると、このIEを装ったページ自体が不正プログラムだという記事も見つかりました。そうして、このページにはこうした不正プログラムの駆除法も書かれていて、わたしはそこまでの検索で疲れてもいたので、あまり深く考えずについついその駆除法に従ってしまい、まだそれがよかったのかよくなかったのか分からないのですが、しないほうがよかったのではないかという懸念が頭を去りません。それについては、また後でお話しします。

 とりあえずは、こうした偽のイタリア語・英語交じりのメディアプレーヤーの更新要求を決して真に受けず、断固として無視することをお勧めします。こういう不正プログラムも、どうやらまずは英語版、しばらくしてイタリア語版、さらにしばらくしてから日本語版が登場する傾向があるように思います。いずれは、日本語版のこうした偽更新警告があるかもしれませんので、イタリア語のサイトは訪問しないという方も、念頭に置いておいてください。

********************************************************************************************************************************
ATTENZIONE! Non cliccate il link per aggiornare "il lettore video" che "potrebbe essere superata"
secondo la finestra. E' FALSA e "il link che compare non è né di mozilla né di firefox" secondo esperti. Esiste anche la versione di Internet Explorer, ma è sempre fasulla.
Poi ormai lo sapete, ma è un inganno anche la finestra che vi dice: "Obsoleto rilevato Plugin Java" e consiglia l'aggiornamento.
Purtroppo, ci sono tante trappole, virus in giro. Saremo attenti.
P.S. Sembra che la versione inglese di questo malware esistesse già nel marzo e ora è in circolazione anche la versione francese. (Vedete i Link sottoelencati↓↓)
********************************************************************************************************************************

LINK
- Chicche Informatiche – Stai navigando nel web con Firefox e il tuo Video Player potrebbe essere superato | VIRUS (9/1/2014)
- Java更新を促す悪質ページに要注意 (8/1/2014)
- Qone8撃退! 迷惑プログラム駆除法 / Come rimuovere malware dal pc (14/5/2014)
↑↑ Qone8に限らず、さまざまな迷惑プログラムや、それをうっかりダウンロードしてしまった場合の駆除法が書かれています。同じ無料駆除ソフトAdwCleanerの利用法を日本語で説明したサイトへのリンクあり。
- Internet-Frontline.com – Staff Blog - 【緊急速報】JAVA UPDATE を騙るフィッシングサイト (2014/9/3)
↑↑ 記事から:「警告!お使いのjavaのバージョンは古く、セキュリティリスクがあります、
今すぐ更新してください。」というアラートでダウンロードを促すアドウェアが9月に入ってから多数報告されています。
*イタリア語版蔓延の8か月後に、日本語版もJava更新を要求する偽ページが出回り始めたようです。皆さん、鵜呑みにして更新しないようにご注意ください。無料駆除ソフトAdwCleanerで削除できるとのことです。
- Chicche Informatiche – Obsoleto rilevato Plugin Java: attenzione a questa pagina web che fa scaricare virus (4/1/2014)

*追記(2014年11月10日イタリア時間16:15)
- EasyRemoveVirus.com – How to Remove Ipcloudbox404.com pop up, Easy Remove Ipcloudbox404.com pop up From PC (18/3/2014)
- Comment supprimer? – Supprimer lecteur vidéo obslète (1/11/2014)
↑↑ このブラウザーを装った更新要求ページは、英語版は今年3月にすでに出回っていて、現在、フランス語版も蔓延しているようです。ご注意ください。上の記事によると、Google Chromeでも、この画面が現れることがあるようです。ただし、わたしが両ページのリンクを付したのは、英語やフランス語のページを閲覧する方の注意を喚起するためであって、ページで勧められている駆除法が適正なものかどうかは、わたしには分かりません。駆除法については専門家、あるいはだれか信頼できる詳しい人に尋ねてみてください。

Articolo scritto da Naoko Ishii

↓ 記事がいいなと思ったら、ランキング応援のクリックをいただけると、うれしいです。
↓ Cliccate sulle icone dei 2 Blog Ranking, grazie :-)
にほんブログ村 海外生活ブログ イタリア情報へ  

by milletti_naoko | 2014-11-10 12:23 | Notizie & Curiosita