日本国民税金庁!? 迷惑メール.jsファイル開いたウイルス感染 2つの対策

日本の公的機関である 国税庁 を騙って、税金の滞納通知を装った日本語表記の 迷惑メール（スパムメール） が確認されてます。

ただ、メール本文の冒頭には、聞いたことのない 日本国民税金庁 なるナゾの組織が登場し、怪しさ爆発です。 ＜そんな機関は実在せんよ

■ えいとさんのツイート: "早朝から偽メールが来た。『日本国民税金庁(国税庁)』には笑った。"
https://twitter.com/eight_ne/status/785604097898536960

■ 小倉さんのツイート: "やばい。 日本国民税金庁から、滞納してる税金を払えよ、ゴルァ、というメールが届いてしまった。 どうしよう…。 とりあえず添付ファイルを力一杯ダブるクリツクしてみようか…"
https://twitter.com/oguray/status/785619635387240449

■ やぎにょんさんのツイート: "日本国民税金庁なんてこのスパムメールではじめて知ったw 添付されているJavaScriptはいったい何なんだろうね?"
https://twitter.com/yaginyone_jnr/status/785632393885470720

メールには添付ファイルが付いていて、当の国税庁も注意喚起してます。

国税庁 National Tax Agency

ただ、オンラインマルウェア解析サイト Malwr にアップロードされていた不正なファイルを頂戴してきたので、手元の Windows 環境で動作確認してみました。

これを手動で解凍・展開すると、次のように Windows スクリプトファイル という種類が登場しました。 ＜ファイル名は英語で 「国税庁」「税金」 の意味

メールで送られてきたウイルスの実物画像

このファイルは、当然から国税庁や税金についてのブツではないし、決して文書ファイルではありません！

• ファイルの形式は？
  → JScript Script ファイル ／ JavaScript ファイル
  
  
• ファイルの拡張子は？
  → ～ .js

アイコン画像に ”巻き物” が描かれてあるけど、ホント勘違いしないでー！

なお、次の時点では別に何も危険なことはいっさい起こってません。

• メールを受信してメッセージ本文を単に読んだ
  
  
• メールソフトのプレビュー機能でメールの内容が表示された

実際に開いた直後の Windows のプロセスの様子がコレ！

実行ファイル Roaming.exe が起動し感染した瞬間

Windows のシステムに最初から用意されてある正規プログラム Windows PowerShell を悪用してくる理由は、導入されてるであろう セキュリティソフトの検出を迂回するため です。

マルウェアをダウンロードする PowerShell スクリプト

ネットバンキング不正送金やクレジットカード不正利用の被害で暗躍してるマルウェア Ursnif（読み方 アースニフ） という脅威になります。

 
激安価格な中古ノートパソコン

次の環境は動作しないファイル形式なので大丈夫ですよぅ。

 Mac OS X
 Android スマホ
 iOS （iPhone / iPad）
 ガラケー

当たり前というか、次のような理想論がある一方、不正なファイルを見抜けない Windows ユーザーさんは ”うっかり” 開く現実が…。

そこで、誰にでもヒューマンエラーは起こすことを想定し、このウイルスメールの攻撃手口を100％確実に防ぐ強力な 無料ウイルス対策2つ をドゾ！

後を追うこともあるセキュリティソフトにすべてを託さない♪