パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 - 意図せずダウンロードされたファイルを実行しないで！ - 2024年6月から、パソコンを使用中に突然、画面全体に偽のメッセージが表示されて、キーボードやマウスの操作を一切受け付けなくなり、電源を入れなおして再起動しても状況が変わらないという相談が寄せられています（本資料ではこの手口を「操作不能の偽メッセージ」と呼称します）。 メッセージには、マイクロソフトサポートへ電話をするように嘘のメッセージがあることから、これまでの「サポート詐欺（別名：偽のセキュリティ警告）」と同様に相談が寄せられていますが、ウェブブラウザに偽の警告を表示していたものとは手口が異なり、これまでのサポート詐欺の手口でご案内した対処が通用しないことが確認されています。 手口の詳細や原因および目的などは不明な部分が多いですが、継続して相談が寄せられて

[Fushihara]

一般の人にとって、DLしたexeを実行する行為は「普段通りにパソコンを操作していて何もしてない」に含まれるんだよなあ

[sainokami]

親のPCサポートが邪魔くさいからchromebookを買わせた。

[ot2sy39]

WiFi接続の場合、職場で出たら遮断できないよな。やはり全てのPCはハードウェアスイッチでWiFiをON/OFFできることを義務付けるべきでは？

[eiki_okuma]

初心者の人ほど広告ブロッカーが必要なのではと思ってしまう

[iwasi8107]

〈2024年8月時点で確認していることとしては、正規のアプリケーションソフトを悪用している手口であり、プログラムそのものはウイルスではなく、セキュリティ対策ソフトでは検知されないと考えます〉

[lli]

“Ctrl+Alt+Deleteキーを押下しても反応がない場合” 厄介だなこれ。

[nakex1]

ネットワークの切断は有線のネットワークならPCからLANケーブルを抜くだけで簡単だが，Wi-Fiの場合にルータの電源を切るのは自分だけですぐ対処できないことも多そう。

[FOx]

どう引っかかるんだと疑問に思ってる人がいるけど、こういうサポート詐欺はAdsense広告の中に普通に混じってるのでは。未だにGoogle検索の広告ではSteam垢を乗っ取るための巧妙な偽サイトの掲載が許容されてるくらいだし。

[htnmiki]

ページ閲覧だけでダウンロードされるようなページはブラウザでブロックしてほしいのう……

[Falky]

いますぐサポートに電話してくださいはすべて詐欺です

[nakag0711]

高度化してきてるねえ

[ardarim]

初心者向けの案内とはいえパソコン初期化しか対処がないのはきついな。まあそもそも怪しいプログラムを実行するなという話ではあるが初心者には難しいのか

[syamatsumi]

広告ブロックを止める前に、悪意のあるウェブサイトから身を守る手段を提供する必用があると思う。一番シェアの高いプラットフォームが狙われてるだけなので、Windowsが終わってもターゲットが変わるだけやで。

[zx68k]

やっぱWindowsを使うのはやめてなるべくLinuxにして、他機からSSHログインできるようにしとくというのが無難かな。

[filinion]

知らないファイルをダウンロードしない、実行しない、というのは当然ではあるけど、ページ開いただけでダウンロードされるとなると、削除しようとしてうっかりファイル開いちゃうとかあり得るよな…。

[tor4kichi]

広告業界に対する規制が必要ではあるんだけど表現の自由との兼ね合いもあって及び腰だし、メディアはここでこそ議題設定能力を使うべきだけど広告業界と利害関係があって忖度するから社会的な議論にならない

[imakita_corp]

詳細がイマイチわからないが黒画面にクルクル表示は仁義に悖るというか詐欺にしても通すべき筋を外すなよって感じ

[morita_non]

知らん間に、インストーラーとか動いてんのかね？

[srng]

99%入り口は広告なので、Adblock（AppleのなんちゃってではなくEasyListやAdGuardのルールをつかうやつ）導入こそが唯一の解決策っていうのがね

[kaitoster]

再起動してもメッセージが消えずパソコン初期化しか対応策がないとか凶悪すぎる・・・。

[alt-native]

怖すぎる。自分は被害に遭った自覚がないけど、これから遭う あるいは既に遭っているかもしれないという認識しないとな。自分は詳しい、踏まない と思ってるとやられる。

[boomerangj]

広告業界に自浄作用がなかったからとしか言えないんだよなあ。サンドボックス的な規格を作る努力も出来たやろ。

[crybb]

徳丸先生が過去に指摘してたやつの発展形？ 「攻撃者が管理するサイトから読み込んだJavaScriptが、読売オンラインのオリジン（ドメイン）で動いている」 https://x.com/ockeghem/status/1819588694640349491

[oldriver]

“ブラウザに（略）クリックするだけで”←シングルクリックでアウトなの厳しい。また、読売新聞でも全画面詐欺を表示し続けたわけで。つまり、低リテラシーや怪しいサイト閲覧のユーザー像を嘆いてみせるのは筋違い

[izoc]

親父がjsの全画面表示の詐欺(未遂)にかかった事があるがそれとは違って結構深刻な事象だねこれは。

[SilverHead247]

情弱にはMacがオススメだが、情弱だからこそWindowsを選んでしまうのだろう。

[aoven]

WEB広告でエラー画面を使ったサポート詐欺とは似て異なる事例かな？

[labor9]

セーフモードでもダメなのかな

[u-li]

“相談内容から、当該画面が出現する以前に意図しない何らかのソフトやサービスをインストールしてしまったことが原因と推定”“どのサイトから何をインストールしたことが原因かを特定することが難しい”

[hidecr]

昔同じようなメッセージフルスクリーンで出て一見キー操作受け付けないフリーズ状態に見せかけた状況になったことあった　でもうちMacで　まいくろそふとが？ばっかじゃないのーって言いながらブラウザ強制終了させた

[Gka]

フルスクリーンにすることで操作不能と思わせる手口ではないの？デュアルディスプレイ環境ならサブモニターで普通に操作できそうな気がする。

[auto_chan]

長年PCで仕事してた親戚のｵｼﾞｲﾁｬﾝでさえトラブルシュート後ろから見てたら、機器名ドライバでググってトップに表示されたインチキサイトに移動して謎のDownloadボタンを流れるようにクリックしてたので怖かった

[n_vermillion]

ダウンロードしたexeを実行しちゃうのはなかなか…。Windows 11ってUACどうなってるんだっけ。手動でOFFにしてたら知らんけどさ。／とりあえず広告ブロッカーが必要な気がする案件だな。

[takuver4]

こわい…。自分もやってしまわないか不安である／最近のフリーのソフトのダウンロード画面は魔境すぎるよね。うっかり誤ったダウンロードリンクを踏んでも俺は相手を責められないよ。

[gimonfu_usr]

"操作不能の偽メッセージが表示されたら、すぐにネットワークを切断" 〔"RMM〔略〕）によって、パソコンの遠隔操作" 〕〔初期化と「実行形式のファイル」は回避推奨の由〕

[chgmep]

“ウェブサイトによっては、ダウンロードボタンやリンクをクリックしなくてもページを見るだけでファイルのダウンロードが始まってしまうケースもあります。”

[defiant]

この記事をおすすめしました

[timetrain]

どうしてと思ったらインストやっちゃった件なのか。何もしてないわけではないと

[pqw]

WEB閲覧するだけでもとりあえず毎日全員管理者アカウントで運用するWindowsの常識を変えるしかない気がする。いらんよねadmin

[zakunubo]

わからないように仕組まれた広告踏んでこの画面になった　Ctrl+Alt+Deleteも反応しなくなったので電源長押しでシャットダウンしたら今のところ再発はしていない