現在は対策されているようですが、Yahoo!リスティング広告が原因でAdobeに酷似した偽のFlash Player更新ページに飛ばされウイルス感染する事案が多発しているもよう。
Yahoo!リスティング広告を掲載しているニコニコ動画などのユーザーがかなりの数被害に。動画視聴中にポップアップが表示され、その手順を踏むとPCが感染するという流れのようです。Yahooといえば過去にも同様の問題を起こしていますので、Yahoo!リスティング広告を対象にしたアドブロックが流行りそうな予感。
詳しい内容は外部記事を:Flash Playerの更新サイトへ誘導される事案
17: Now_loading...774KB 2014/06/18(水) 10:22:16.12 ID:e8UyYwdO.net
寝起きにニコニコ見てたら
ここに飛ばされたんだが、
※※※
ここでインストールしたら要らないソフトがわんさか入ってきて困った
これって偽物?
リンク消してます
29: Now_loading...774KB 2014/06/18(水) 17:18:23.91 ID:dbD5DgTT.net
18: Now_loading...774KB 2014/06/18(水) 10:34:25.44 ID:BaGIc6OO.net
そんなadobe.comでもmacromedia.comでもない、
見るからに怪しいアドレスかつ日本語のおかしいとこからよくインストールしようって気になるなあ…
まあそんなとこに飛ばされる段階でなんか入ってたんだろうけど
要らないソフトだけじゃなくておそらくマルウェアもわんさか入れられてるぞ
さっさとネット切断してPCをリカバリーした方がいい
19: Now_loading...774KB 2014/06/18(水) 11:28:08.68 ID:TUZNLdop.net
adobe自体がウィルス
20: Now_loading...774KB 2014/06/18(水) 13:41:52.52 ID:auWeci4H.net
わざわざ飛ばされたサイトのものをインストールしてしまうとか池沼を疑うレベル
21: Now_loading...774KB 2014/06/18(水) 13:47:28.93 ID:e8UyYwdO.net
ニコ生見てたら
映像が止まってフラッシュプレイヤーの更新をしてくださいって出たんだよ
そこ押したら飛ばされたんだ
こんなの初めてだ
ちなみに今、ニコ生見ようとしたら第三者のアクセスがあったとかで
パスワード変更しろって出た
22: Now_loading...774KB 2014/06/18(水) 14:09:18.96 ID:K9N5dLaV.net
偽Flash入れた時点で高い確率でお前のPCは汚染されているから
パス変えたところで新パスもそのまま筒抜け
駆除する自信が無いならリカバリしろ
23: Now_loading...774KB 2014/06/18(水) 14:52:54.73 ID:6iefQpqW.net
>>21
やっちまったな
というかすでに汚染されてたんだろう
24: Now_loading...774KB 2014/06/18(水) 15:21:06.26 ID:e8UyYwdO.net
一応CCleanerでそれっぽいヤツは削除した
カスペルスキー入れてるから
勝手にネットにアクセスしようとしたプログラムは遮断して削除したよ
リカバリーは流石に手間が大きすぎて手が出ない
>>23
いや、カスペは警告してくれたのにオレが許可しちまったんだわ
その後すぐにアクセスされたみたいだから、完全にオレのヘマ
26: Now_loading...774KB 2014/06/18(水) 15:53:24.22 ID:ZMasYDeW.net
FLASHなんか使ってるからそう言うことになる
時代の流れに逆らおうとせず素直にHTML5に移行しなきゃね
81: Now_loading...774KB 2014/06/19(木) 05:52:39.25 ID:+8xnbWZr.net
>>26
大混乱起こりそうだなあ
低スペックPCが一斉に切り捨てられる、切り捨てられて欲しいけど正直
30: Now_loading...774KB 2014/06/18(水) 17:43:17.69 ID:5wbN0uUq.net
インストールする前にそのサイトのアドレスくらい確認しないか?
他のサイトから飛ばされたのなら、なおさら
39: Now_loading...774KB 2014/06/18(水) 22:08:57.55 ID:Ee78pyeM.net
17だけど、DNS ルックアップでエラーが発生したため、とか出てネット見れなくなった。
今、anti_malwareとカスペでスキャンしてる。
ネット開いた時のホームページも変更されてるし、参った
コレで駄目ならリカバリーする
40: Now_loading...774KB 2014/06/18(水) 22:12:47.16 ID:zx8Arlp8.net
>>39
いやそこまでになったんならもう大人しくクリーンインストールしろよ・・・
49: Now_loading...774KB 2014/06/19(木) 00:37:31.08 ID:x/dlSVZx.net
こっちでもニコ生のアラートで出た番組押したら17のリンク出たわ
速攻で閉じたし何も踏んでないけど気持ち悪いな
50: Now_loading...774KB 2014/06/19(木) 00:54:04.68 ID:GJHP8gNC.net
俺も今朝>>21と同じことになったな
ダウンロードまではしたけどインストールのセットアップで変だと思って中止して
URL見たら>>17のアドレスだったから削除した
気持ち悪いからリカバリしたけど、ニコニコのアカウント乗っ取りと関係あんのかな?
今普通に見れて、俺はパスワードの変更の通知きてないけど
51: Now_loading...774KB 2014/06/19(木) 01:04:43.27 ID:5v9yZv3n.net
どうやらニコニコがやらかしてるみたいだな、これは
55: Now_loading...774KB 2014/06/19(木) 01:34:47.96 ID:Pp0m57HZ.net
LINEとmixiから流出した情報が元でニコ生もマルウエアの巣になったな
58: Now_loading...774KB 2014/06/19(木) 02:04:55.02 ID:yazIw7TP.net
>>55
なんで出所をそっちだと断定してんだ?
今回出所は他社としてるんだけどniconico関連の企業でしょ
60: Now_loading...774KB 2014/06/19(木) 02:10:30.43 ID:yAS+8A5l.net
ニコニコ動画のトップページ行っただけでフィッシングサイトに飛ばされた
広告に仕込まれてんのか?
59: Now_loading...774KB 2014/06/19(木) 02:09:16.75 ID:0BC+s/Hl.net
別サイトにも被害が出てるし広告に仕込まれた説濃厚
Flash偽装の犯人はYahoo広告(http://t.co/qBYWm0kPeB)からhttp://t.co/E1q0Berxu2に飛ばして、最終目的の偽Flashダウンロードサイト(http://t.co/meMkgujZzp)に飛ばしてたことを確認。
— びわ提督タウイ (@biwam) 2014, 6月 18
@koizuka ニコニココミュニティ→いきなり古いFLASH→偽サイト「http://t.co/tlJFdZV3vk」に誘導。1回誘導されたら、成功失敗関係なく、2度と行かないです。再現させるためにはCookie削除してブラウザ再読み込みです。
— びわ提督タウイ (@biwam) 2014, 6月 18
64: Now_loading...774KB 2014/06/19(木) 02:27:24.09 ID:w7+GJLgn.net
今ニコ生みようとしたら、adobe最新版じゃないと表示できない的な窓が出てきて
ok押すと>>17のサイトに飛ばされるんだけど・・・
これって自分のPCにウィルスが入ってるのかニコニコがあれなのかどっちなんだろ?
その窓のプラグインを無効にするってとこにチェック入れればニコ生見れるのかな
70: Now_loading...774KB 2014/06/19(木) 02:59:34.96 ID:w7+GJLgn.net
ニコ生から>>17のサイトに飛ばされたけど、記事に画像添付されてる「次のファイルを開こうとしています」って窓は出てきて無いんだけど、PC側の設定で色々違うのかな
61: Now_loading...774KB 2014/06/19(木) 02:13:51.64 ID:GJHP8gNC.net
何でニコニコは何のアクションも起こさないんだ?
原因わからなくとも注意喚起くらいはできるだろ
62: Now_loading...774KB 2014/06/19(木) 02:14:56.00 ID:XOj9DSl5.net
俺もついさっきフィッシングサイトに飛ばされたわ
65: Now_loading...774KB 2014/06/19(木) 02:39:01.56 ID:j1hzZOcp.net
【フィッシング注意】ニコニコ動画・ニコ生を視聴中に、偽Flash Playerの更新サイトへ誘導される事案が発生している【ヤフー広告鯖改ざんか?】 | ピアキャスト動画倉庫
http://peercast.net/archives/2014_niconico_flash_player_fishing.html
ニコニコ動画などのYahoo!リスティング広告から偽FlashPlayerをダウンロードさせられる件 - Togetterまとめ
http://togetter.com/li/682003
70: Now_loading...774KB 2014/06/19(木) 02:59:34.96 ID:w7+GJLgn.net
>>65のピアキャスの記事に
「ちなみにニコニコ動画経由でこの偽FLASH Player更新サイトへ飛ぶと、自動的にsetup.exeがダウンロードされる。」
って書いてあるんだけど、どこに保存されてるんだろう削除しないとやばい?
68: Now_loading...774KB 2014/06/19(木) 02:46:59.98 ID:WdCJwWcP.net
コレだから広告ブロックはやめられない
71: Now_loading...774KB 2014/06/19(木) 03:09:16.59 ID:vJAdAvkO.net
ニコ生で偽FLASH Player更新サイトへ飛ばされた臭いが
自動で飛ばすことにムカついてgoogleで自ら検索してDLした
いまさっきこの騒動に気づいて背筋が寒くなった
72: Now_loading...774KB 2014/06/19(木) 03:29:22.18 ID:ar/QbDRe.net
俺も勝手に飛ばされるのを不信に感じたから自分でADOBE行ってダウンロードして助かったよw
83: Now_loading...774KB 2014/06/19(木) 06:48:24.31 ID:BBtQqwJe.net
ポイントサイトから偽Flashに飛んだ
バカフィーの広告がなかったのですぐ気づいた^^;
95: Now_loading...774KB 2014/06/19(木) 11:55:50.72 ID:tlJ2NCWf.net
情弱が見るからに怪しい広告に引っかかっただけだろ
96: Now_loading...774KB 2014/06/19(木) 12:38:20.56 ID:NHpe6oC68
いや、広告に引っ掛かる(クリックした)というわけじゃなくて
(ニコ動の場合)動画見ようとして動画のリンククリックしたら
自動でアドビフラッシュプレイヤーのDLページっぽい所に飛ばされる
(そこそこ似てるが所々日本語がおかしい)
ちなみに俺の場合Adblock入れてても飛ばされたから
まあ、当たり前だけどフィルタ設定次第だわな
86: Now_loading...774KB 2014/06/19(木) 07:15:41.66 ID:Bamosu9V.net
ニコニコも何か大きく通知しろよ
「他サイトでパスワードが漏れてます!」とかいうのはいつまでもダラダラ表示させるくせに
98: Now_loading...774KB 2014/06/19(木) 12:29:25.47 ID:6YrA3Kbg.net
夜と今朝に対策済みなのか。
とりあえずあやしい広告経路は停止してもらった
— Akihiko Koizuka (@koizuka) 2014, 6月 18
100: Now_loading...774KB 2014/06/19(木) 12:53:40.96 ID:vvaarIgp.net
広告から偽サイトか ニコニコとか大手サイトだと普通に飛んじゃうだろうな
106: Now_loading...774KB 2014/06/19(木) 18:30:49.03 ID:FQjX0S9j.net
昨日、夜中に酔って帰って来て
ダウンロードしてインストールしちまった
対策教えて欲しいです・・
107: Now_loading...774KB 2014/06/19(木) 18:32:53.40 ID:mv+Xm395.net
OS再インスコ
108: Now_loading...774KB 2014/06/19(木) 18:45:07.39 ID:FQjX0S9j.net
やっぱり・・・
何が起きるか楽しみ・・て言うのも・・
皆さん、さようなら~再インスコ始めます
対策はこの記事の後半部分とか見るといいかも
元スレ:http://peace.2ch.sc/test/read.cgi/swf/1402920601/