📅 2016/04/25 | ✏️ Firefly

MINISTRY of JUSTICEランサムウェア感染経路判明広告でウイルス強制感染

MINISTRY of JUSTICEランサムウェア感染経路判明広告でウイルス強制感染

先月2016年3月から、Android OS を搭載するスマホ、タブレット、スマートテレビが「MINISTRY OF JUSTICE」と名乗るロック画面に乗っ取られるランサムウェア感染被害が確認されてます。

＜「System Update」なる名義の野良アプリ

法務省・警察・国土安全保障省日本向けデバイスロック画面
注意！お使いのデバイスがロックされている、その理由を以下に示します

米国のセキュリティ会社ブルーコートシステムズのブログ記事によると、何ともナゾだった ランサムウェアウイルスの感染手口や感染経路 を指摘してます。

・ Blue Coat | Android Towelroot Exploit Dogspectus Ransomware
https://www.bluecoat.com/security-blog/2016-04-25/android-exploit-delivers-dogspectus-ransomware

その攻撃手口は Android OS の標準ブラウザを使ってネットサーフィン中、Android 4.x系に存在する脆弱性を悪用する不正な攻撃処理 を広告配信サーバー経由でコッソリ読み込ませるそう。

この手法により、スマホユーザーに対して Android アプリの導入を確認する場面いっさいなく、Android端末へランサムウェアウイルスの強制インストールが実現されてる模様です。

通常なら表示されるAndroidアプリ導入時の確認

＜4月27日追記...＞

ITニュースサイトで、このランサムウェアのウイルス感染手口が報じられ始めました。

・ 古いAndroidは「XP状態」、ランサムウェア感染攻撃を確認 - ITmedia
http://www.itmedia.co.jp/enterprise/articles/1604/26/news071.html

・ Android 4.3以前の標準ブラウザーは修正パッチの提供打ち切り、セキュリティ担当者が見解を示す -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20150126_685459.html

Google が公開してる Android Developersダッシュボード から2016年4月時点の Android OS のバージョン別市場シェアはこんな感じ。

http://developer.android.com/intl/ja/about/dashboards/

ランサウェア感染攻撃に悪用されてる Android OS 標準ブラウザの脆弱性は、バージョン 4.0/4.1/4.2/4.3 に存在するとされていて、合計シェアは23％です。

つまり、Android 端末中10台のうち約2台は影響しうることになります。

なお、セキュリティ会社ブルーコートの顧客には、Android OS の脆弱性の影響を受けないはずの バージョン4.4 でのランサムウェア感染被害も確認してるとしてます。

MINISTRY OF JUSTICEランサムウェア感染経路

○ ウイルス感染経路１

海外のアダルトサイトで映像再生に必要な動作再生プレーヤーみたいな名目で Android アプリの導入を誘導して自爆感染してもらうパターン？

○ ウイルス感染経路２ ← 日本での感染原因はほぼコッチ？

ネットサーフィン中に広告配信サーバー経由で不正な攻撃処理を裏でコッソリ読み込まされて、スマホユーザーに何も確認なくランサムウェアのアプリが強制的にインストールされるパターン（ドライブバイ・ダウンロード攻撃）

MINISTRY OF JUSTICE警察スマホ画面ロックで解除要求！ Androidランサムウェアに注意

MINISTRY OF JUSTICE警察スマホ画面ロックで解除要求！ Androidランサムウェアに注意

（Image: いらすとや）

ここ数日、MINISTRY OF JUSTICE（法務省） ／警察／ 国土安全保障省 を名乗って Androidスマートフォン、Androidタブレット、スマートテレビの画面に

デバイスがロックされている

として 罰金iTunesカード1万円 を支払うよう要求された！、ってな日本をターゲットにしたランサムウェア（身代金要求型ウイルス）と思しき脅威のお話が複数挙がってます。

■ шф$€маиさんはTwitterを使っています: "MINISTRY OF JUSTICEとホームに出てくるウイルスにアンドロイドが乗っ取られてしまいました皆さんも気をつけてください"
https://twitter.com/take709ggmailc1/status/708796355808890880

■ 黒いノートさんはTwitterを使っています: "朝から変なのにデバイスがロックされたからだるかった"
https://twitter.com/CHIERI____DIVA/status/708864229499994113

■ 野嶋透さんはTwitterを使っています: "母のスマホが強いウイルスに感染してデバイスロックされ動かなくなりました。MINISTRY OF JUSTICという法務省を装った画面が出てきたらホームボタン押しても再起動かけても変わりませんのでご注意ください。今一度ご自身のアプリをご確認くださいませ。"
https://twitter.com/koyomikun12/status/708541081600692226

■ たかしさんはTwitterを使っています: "なんか前の携帯デバイスロックで罰金とか画面になってどうしようもなくなったからふてくされて寝てた_(⌒(_’ -ω-)_(笑) デバイスロックで罰金なんてあるの？音楽も聴けなくなったんですけど( ๑･᷄ὢ･᷅๑ ) どうしよ(*´・・`) ウイルスか何か？(๑´•ω• `๑)"
https://twitter.com/Freee_Drum/status/708263553652789248

■ れおやさんはTwitterを使っています: "そうなった場合セーフモードにして１回電源を落とし、もう１度つけるとサイトは開かれません！設定にいき、system updateというアプリをアンインストールしましょう。 MINISTRY OF JUSTICE ほんまに腹立つわーーー！(’-’*)"
https://twitter.com/ageless_reo/status/709311574779932673
https://twitter.com/ageless_reo/status/709312054201438209

■ 月ノ瀬さんはTwitterを使っています: "Androidなんですけど、こんな乗っ取りあるんで注意してくださいね〜、ブラウザバック、サブメニュー、再起動等効果無し。カウントダウンは71時間より下回ることは無いみたいなので心配なしただ一切の動作ができないので困ってる"
https://twitter.com/p4_ds2/status/714830357023969280

■ 昨日(3/11)の夜から、アンドロイドが Ministry of justiceというページ？に繋がっていて、ホームにも戻れないし携帯が使えなくて困っています。〔お使いのデバイスがロックされている、その理由は以下に示します〕と

出ていて、〔残り時間は、罰金を支払います〕とカウントダウンがされています。〔itunesとデバイスのブロックを解除するために10000円を支払ってください。あなたの場合は、トランザクション処理の直後に閉じられます〕と書いてあるのですが、払わないといけないのでしょうか。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11156933916

■ 昨晩 Androidスマホ shv31なんですが画面がロックしてしまいました。
動画サイトを見たりしていたときです。
症状はホーム画面や戻ることができなく、警察のマークが画面上にあり内容が貴方は犯罪を犯したためデバイスをロックしましたと言う内容でした。
デバイスを解除するには罰金を払わないと解除できませんと表示されています。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10156902670

■ MINISTRY OF JUSTICEと言うところから今使っている携帯のデバイスがロックされていますとされ携帯が使えなくなっています。
ロックされている理由が、この通信システムで行われている違法な活動をトーレスしました。よってデバイスをロックして罰金を徴収することを決定しました。このデバイスの所有者は、法規範の違反していると疑われて日本の刑法に応じたペナルティを支払うことで、デバイスのロックを解除することができます。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13156913378

■ 光リンクでインターネットを見ようとインターネットを開いたらいきなり「ministry of JUSTICE CRIMINAL POLICY」という制限時間（時間が進んでる）のある警告サイト?に飛びました。
このサイトは何なのでしょうか。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13156858813

■ AndroidスマホがロックされiTuneカードで罰金を払えとのこと・・・｜弱小ITサラリーマンむらっちのブログ
http://ameblo.jp/tukikaze5730/entry-12138514891.html

■ とんでもない目に遭った……｜陽炎の活動報告
http://mypage.syosetu.com/mypageblog/view/userid/205902/blogkey/1387669/

仕組みは、ネットサーフィン中に擬似的にブラウザをロックしてるかのような”ランサムウェアもどき”のページでも表示してるかいと最初は思ったけど、違うかもしれずよく分からん…？

罰金払えってのは100％詐欺で、実在する機関を勝手に名乗って成りすまし犯罪行為を確認したというウソデタラメ情報を提示して怖がらせる手口なので応じちゃダメッ！

MINISTRY OF JUSTICE.CRIMINAL POLICY
警察のマーク｜桜5つのマーク＝自衛隊の旗らしい｜菊の紋章マーク
犯罪者情報｜オフェンス情報｜ファインのお支払い｜取扱説明の解除
注意！お使いのデバイスがロックされている、その理由を以下に示します
残り時間は、罰金を支払います
XX:XX:XX
それ以外の場合はケースファイルは、裁判所に転送されます
履歴クエリは、国土安全保障省のデータベースに格納されています

ミニストリーオブジャスティスクリミナルポリシーって何やねん!? って感じ。

[3月14日追記...]

「System Update」を名乗るAndroidアプリ。。。

ロシアのセキュリティ会社カスペルスキーのブログにまんま同一の米国向けポリスロック画面が掲載されてて、Android OS を搭載するスマホやタブレットが不正な Fusob ウイルスに感染してしまった のが原因みたい。