Invoice#という迷惑メールはVVVウイルスと同じランサムウェア

昨年に流行ったVVVウイルスというウイルスがありました。

これは、
PC内のファイルをすべて拡張子を.vvvという拡張子に変更してしまい、
PC自体を起動不能にしてしまったりするランサムウェアでした。

今日、
Gmailを確認していたら…。

タイトルのようなInvoice #○○○○○○というメールが送られてきまていました。

スポンサーリンク

もちろん、
内容はGmailさんが添付ファイルにウイルスを検知した為サーバーからダウンドードしませんでした。

という内容でした。

早速、
Googleで「Invoice #　迷惑メール」で検索してみたところ…。

やはり、
昨年末から多くの報告があるようでした。

国内急増中の「Invoice」スパム、「vvvウイルス」攻撃だった

トレンドマイクロは11日、ランサムウェア「CrypTesla」（通称「vvvウイルス」）について、国内での攻撃が急増している現状を公表した。スパムメールにより「CrypTesla」を拡散させようとする動きが、活発化しているという。

RBBtoday

さすがGmailさん！！

ありがとう！！

目次に戻る

お陰でウイルス（ランサムウェア）などに感染することなく済みました。

以下Gmailの内容です。

とのことでした。

迷惑メールの送信元メールアドレスは皆さんのセキュリティーにも社会的にも迷惑メールでしかも、ウイルスを送りつけてきた送信元なので、
公開しておきます。

earlCristina144@bookiecrusher.com

送信元が、

上記のメールアドレスからの場合はメールを決して開かずにすぐに削除しましょう。

なにやら、
javascriptにより感染するようです。

絶対に開かないようにしてくださいね！！

ほんとこういうのっていつになったらなくなるんでしょうね。

今回もGoogleのサービスGmailの迷惑メールフィルタとウイルス検知に助けられました。

Google様々です。≦(._.)≧ ペコ

最後にトレンドマイクロのブログです。

ランサムウェア「CrypTesla」を拡散させる一連のマルウェアスパム攻撃を詳細分析

トレンドマイクロ リージョナルトレンドラボ（RTL）では、日本に関連する脅威情報を調査しています。2015年12月8日のブログ（「vvvウイルス」の正体とは？ ランサムウェア「CrypTesla」の流入は限定的） で、ZIP圧縮された JavaScript を添付したマルウェアスパムが全世界的に拡散している旨をお知らせしました。

トレンドマイクロセキュリティブログ

追記）VVVウイルスに関して他サイト

VVVウイルスとやらが広告を介してウイルス感染PC再起不能に…。恐い

先ほど、ツイッターでのツイートで知りましたが、VVVウイルスという広告を介して感染するランサムウェア？と言われるウイルスが…。発見？されたようです。何やら感染してしまうと、拡張子がVVVに変更されてしまう為PC自体が再起不能になってしまう模様です。拡張子を元に戻しても無理なようです。

せきらら白書～備忘録～