「ランサムウェア（Ransomware）」とは、感染したコンピューターをロックして使用不能としたり、ハードディスク上のファイルを暗号化し、利用不能にして被害者に復旧のための金銭の支払いを要求するマルウェアの一種です。

 

別名、「身代金要求型ウイルス」とも言われています。

 

2017年5月ごろから、世界中でさまざまな企業や組織に対するランサムウェアの大規模なサイバー攻撃があったことはご存知の人もいるかと思います。

 

しかし、個人レベルの被害はあまり聞いたことがありません。
かねてより、個人の場合どういうシチュエーションで感染するのかな思っていましたが、意外に身近なところから感染することに驚かされました。

 

多くはスパムメール（迷惑メール）の添付ファイルからです。
ソフトの脆弱性に関係なくファイルを開くことで100％感染します。

 

 

また、OSやJava、AdobeReader、Adobe Flash Playerなどのアプリに脆弱性がある状態で、攻撃者によって用意された不正なURLをクリックし、ランサムウェアを拡散するサイトからの感染はもちろんですが、正規のURLであってもサイト内に仕掛けられた不正広告を見ただけで感染するケースもあるので本当に怖いです。

 

まして、ポップアップ蔓延のアダルトサイトはかっこうのターゲットだと思いますので、男性諸氏の皆さんくれぐれも注意してください^^

 

 

実は、私が利用しているウィルスバスターの月次レポートに「ランサムウェア」検出・削除の報告がありびっくりした次第です。

 

毎月報告されるセキュリティレポートですが、「ランサムウェア」の検出は、今回がはじめてです。　しかも67件も･･･

 

※ 毎月1日に報告されるセキュリティレポート

※「ランサムウェア」の詳細一部

 

検出箇所は、メールの添付ファイルで、9月14日に集中していました。
すでに、削除されているので検証はできませんが、メール添付ファイルは要注意です。

 

もっとも、検出されるくらいですから、クリックした時点でウィルス対策ソフトによる警告はあったかもしれませんが、怪しい送信元のメールは大量にくるのでいつも一括削除しています（ゴミ箱行き）　またソフトも万能ではないので過信は禁物です。

 

万一、ランサムウェアに感染するハメになった時は、復旧はまず困難です。
さりとて、要求通り金銭を支払ったとしても元に戻らないことは過去の事例であきらかです。
日ごろから大事なファイルやシステムのバックアップは複数の場所にとっておきたいものです。

 

マルウェアは、OS、ソフトの脆弱性を狙ってくるので、最新の「更新プログラム」を適用しておくことはいうまでもありません。
ウィルス対策ソフトでは、脆弱性を改善することはできません。

定番中の定番と言われているお掃除ソフト「CCleaner」がハッキングされ、マルウェアの混入が発覚しました。　10年以上愛用していますが、不要なファイルやレジストリを除去してパソコンシステムを最適化するPiriform（ピリフォーム）の人気ソフトです。

マルウェアが埋め込まれて配信された為、企業を含む数百万台のデバイスがコントロールされかねない状態になっていました。

 

混入されたマルウェアはコンピュータ名、IPアドレス、インストールされたソフトウェアのリストなど、機密性の低いデータではありますが外部のサーバーに送信するものでした。

 

発覚したの9月半ばごろですが、買収した親会社「Avast（アヴァスト）」は、最新版への更新を呼びかけています。

 

対象となる「CCleaner」のバージョンは～

配布期間8月15日～9月12日
CCleaner Ver 5.33.6162（32bit版）
CCleaner Cloud Ver 1.07.3191（32bit版）

 

サポートは終了したものの、現在も必要に応じて使っているVista搭載パソコンを開いたところ･･･

 

ビンゴ！！　該当VerのCCleanerを使っていました！

 

 

メインはWindows7で、時々必要に応じWin10を使い、ソフト絡みで同じくVistaを使っています。
Vistaは、オフラインを原則にしていますが、信頼性あるサイトはオンラインにすることもゼロではありません^^;
ウィルスバスタークラウドを利用していますが、CCleanerに対して当初反応がなかったので･･･
気がつくのが遅れました。

 

上書き更新ではなく旧Verをアンインストールした上でインストールした方がいいと思い、レジストリのゴミも削除してくれる｢IObit Uninstaller｣を使い実行しようと思ったところ､突然タスクトレー上部にCCleaner.exe（実行ファイル）を削除した旨のウィンドウが現れました。

 

 

詳細表示してみると、「CCleaner」のプログラム上の実行ファイル、およびダウンロードしたsetupプログラムファイルも同時に削除されていました。　

 

デスクトップにあったショートカットも消え、アンインストールしないまま、「CCleaner」のすべてがウィルスバスターによって削除されました。

 

今回のマルウェアのウィルス名は、ウィルスバスターでは「BKDR_CCHACK.A」です。

 

晴れて最新Ver5.35.6210をインストールし、これを使ってレジストリ内のゴミも取れました。
再度、ウィルスバスターでスキャンしましたが問題ありませんでした。

 

 

「CCleaner」を利用している人は、早急にバージョンの確認、および 最新版に更新しましょう。　

多くの動画ファイル形式の再生及びダウンロードができる「5KPlayer」が注目されていますが、本当のところはどうなんでしょうね。　

　

2015年に公開されたものですが、ネット上では使い勝手や安全性について話題になっている中華発のフリーソフトであります。　SEO対策が万全なのか記事のほとんどが検索エンジンの上位に表示されます。　PRも相当なもの。

YouTube、Vimeo、Dailymotion、ニコニコ動画、FC2動画など対応している動画サイトは300以上あるといい、ファイル形式もMKV、M2TS、MP4、AVI、WMV、FLVなど再生可能です。（詳細は上記アイコンをクリック）

 

ダウンロード方法や使い方・安全性についてはネット上でいろいろ紹介されておりますが、ここでは本音で皆さんが知りたいことを検証したいと思います^^
経緯を知って頂くために結論はあえて最後に記しています。

 

フリーのダウンローダーは他にもあるのに何故「５Kplayer」がやたら注目されるのか･･･
ソフトのPRもさる事ながら、背景に男性諸氏に人気の無料動画サイト「Avgle（エイブイグル）」の影響があるように思います。

 

「5Kplayer」でダウンロード（DL）出来るという触れ込みがネットで拡散しているからです。
開発元のDearmobが、自社サイトでも可能だとPRしているのですから話題も高まるというもの～

深読みすれば、DLを勧めている「Avgle」と連携しているのではないかと思うくらいです。
サーバーはアメリカにあるらしいですが、パクリ体質や創りはこちらも中華の匂いがします。

 

「Avgle」は違法アップロードのコンテンツで成り立っている違法アダルトサイトであり、検証の結果危険がいっぱいのサイトであることは、先に当ブログで紹介しました。
リスク承知ならば閲覧は可能なので、ダウンロードしたい人がいても不思議ではありません。

 

実際はどうなのか「5KPlayer」インストールをして検証することにしました。
あとで述べる理由により、事前に復元ポイントの作成をお勧めします。
（ソフト絡みの事情で使用OSはWindows7です）

 

Virustotal（60以上のウィルス対策ソフトベンダー）のチェックではインスト時に埋め込まれるマルウェアやアドウェアなとはありません。　その意味では安全なソフトと言えます。

 

※【インストール】をクリック

※「登録したくない･･･｣をクリック

※「今すぐ再起動」をクリック

※5KPlayerを立ち上げ、YouTubeボタンをクリック

※「プライベートネットワーク」のみブロック解除（アクセスを許可する）

※該当の動画URLをコピーした上で、「URL＆解析をペースト」ボタンをクリック

※下欄にURLがペーストされ、解析が終わると「ダウンロード」ボタンが現れる

※「ダウンロード」ボタンをクリック。DL状況は右下の円形時計が白色で埋まったら完了 

※5KPlayer再生時のスクリーンショット

 

YouTubeやVimeoからは正常にダウンロード出来ましたが、DailymotionとFC動画はNGでした。
Gyaoも出来なかったとネットで紹介した人もいましたので、他の動画サイトもできないものがあるかもしれません。　オリジナルサイズ（画質選択可）でダウンロード。　再生画質も悪くありません。

 

男性諸氏が一番期待される「AVgole」は残念ながらダメでした^^
一分以内で解析＆ダウンロード（DL)が出来るものの意味不明な拡張子「M3U8」？で保存されるが中身はなし。　長時間ものでもあっという間に解析が終り、DLした動画容量も150KB位～10数秒の再生で見れる代物ではありません。　AVgleの仕様変更によるものか、最初から出来ないものを可能だっと言っているのか分かりませんが、決してPR通りではありません。

登録していないとダメなのかもと思い、再インストールで「無料登録」後、実施しましたが結果は同じでした。

 

極めつけは、動画ファイルすべてが「5Kplayer」に関連付けされており、別の再生Playerに「既定のプログラム」から設定変更してもソフト起動で元に戻ります。
さりとて再生の都度、右クリックするものやっかいです。

 

関連付けの変更が出来ないのは問題ありです。「5Kplayer」を一旦削除すべくアンインストール実施（レジストリ内に残るゴミも削除するIObit Uninstallerを使用）

 

※標準アンインストール後に残る不要レジストリおよびｂmpファイルなど（いわゆるゴミです）

 

ところが、アンインストール後 任意の動画ファイルをダブルクリックしても再生が始まりません。右クリックでの再生は可能なのですが、プルダウンメニューにあるべき「プログラムより開く」もありません。《規定のプログラム》より関連付けしてもNG。

 

 

最終的に作成した復元ポイントで元に戻しました。
その結果～「プログラムから開く」が復活。
関連付けもイニシアルセットされており、ダブルクリックで再生可能となりました。

 

 

結論、「5Kplayer」はお勧めできません。　

関連付けの変更が出来ないなど、正直なところ使い勝手がよくありません。
過度なPRや検索による上位表示に惑わされないようにしたいものです。

かなりの長文になってしまいましたが、最後まで読んで頂きありがとうございました。

「Avgle」とは、「エーブイグル」と読みます。
AVとgoogleを掛け合わせた造語のようです。
タイトルには表記しませんでしたが、言わずと知れた男性諸氏が大好きな無料アダルト動画サイトであります^^

無料・無修正・高画質コンテンツがウリです。
最近ネットや週刊誌などでも紹介されているようです。

 

インターネットを始めてまもない男性がアクセスする先は間違いなくアダルトサイトです。
男性であれば興味がないといえばウソになりますが、家族に内緒でひそかに楽しんでいる人も多く「むっつりスケベ」と言われるきまじめな人や社会的地位がある人ほどその傾向があります。
ワンクリック詐欺被害が多いこともその一面です。

PCやスマホの電源を入れるたびに消えないその手のポップアップなどずいぶん友人を助けました^^
最近は女性向けアダルトサイトもあるとか・・・時代の流れですねぇ

 

エロサイトはとっくに卒業し、スポーツに専念している私です･･･
信じるか信じないかは勝手ですがホントです（笑）

 

ネット上では、「Avgle」について、ウィルスはないのか、安全なのかと言う安全性に関するQ＆A 的なものが多く見受けられます。またダウンロードしたいのだけれどソフト（アプリ）を紹介してほしいなど･･･

正直なところ、Avgleは違法アップロードのコンテンツで成り立っている違法サイトです。
週刊誌等では安全・安心のアダルトサイトとして紹介していますがとんでもない話です。

 

で、Avgleのサイトを開いてみました･･･

 

初めて観る人にとっては、かなり刺激的なサムネイルがページ全面に表示されます（画面省略）

 

意図的に何もせずそのままにしていると一分位後に下記の画面が現れました。
ワンクリック詐欺にもよくある「あなたの年齢は18歳以上ですか？」というもの～

 

当然クローズさせ、改めてメイン画面の任意のサムネイルをクリックしたところプレイ画面はでるものの、中央にポップ広告がでて邪魔になるのでそれを「X」でクローズするとプレイ画面は一時ストップしたままで、別のウィンドウが現れました。

「パソコンがウィルスに汚染されたのでドライバーを更新しなさい」というものです。

※拡大したもの

 

一見、マイクロソフトが発信元になっていますが成りすましです。
絶対に「OK」をしてはいけません。
右上の「X」にてクローズ。しかし、さらに下記の画面が現れる

 

今度は「更新」を求めてきます。「213秒」のところがリアルタイムでカウントダウンしています。　もちろんここでも「更新」ボタンをクリックしてはいけません。
（ちなみにカウントダウン0までになってもウィンドウが消えるだけで何もおこりません）

再度、右上の「X」をクリックするとさらにまた次の画面が・・・どうなっているの？

 

マイクロソフトやマイクロソフトパートナーを騙り、次々現れるポップアップは、PCがウィルスに感染したと警告して閲覧者に不安をあおり、アプリをインストールさせるものです。
そのアプリにより個人情報を抜かれたりする可能性もありますので、ウィンドウ内の「更新」や「OK」は絶対にクリックしてはいけません。　これも右上の「X」でクローズ。

 

ここでやっと、プレイボタンを押して、目的の動画が見れるということになります。　ふぅ～

 

消しても消しても次々現れるポップアップに、クリックする人もいると思います。
まさに敵の思うツボです。

 

偽りの警告をして、閲覧者の不安を煽り目的のサイトへ誘導しています。
詐欺サイトへの誘導やウィルス感染のリスクが伴うことは確実です。
週刊誌など根拠もなく安全なサイトとして紹介していますが、プレイ操作をするまでに巧妙な仕掛けがあり、決して安全なサイトとは言えません。

 

結論、Avgleの閲覧は絶対にやめた方がよろしいです。　危険がいっぱいです。