不正な操作指示、感染狙う 「キー同時押し」にご注意
「私はロボットではありません」。そんな確認の手続きを装って利用者本人に不正なパソコン操作をさせ、気付かないうちにコンピューターウイルスに感染させるサイバー攻撃「クリックフィックス」が急増している。複数のキーを同時に押して特定の操作を実行させる「ショートカットキー」を指示されるのが特徴だ。 【グラフ】「インフォスティーラー」が検出された国内端末の台数の推移
クリックフィックスは詐欺メールのほか、ネット検索やSNSなどサイバー犯罪者に改ざんされたサイトや偽サイトから誘導されて被害に遭う。「あなたはロボットではありませんか」など、自動プログラムではないことの確認画面で、複数のキーを同時に押す操作を指示され、その通りに操作するとウイルスをダウンロードし、感染させられる。クレジットカードの番号など重要な情報を盗まれる恐れがある。 三井物産セキュアディレクションの吉川孝志氏は「本人が操作するため、セキュリティーソフトで防げない場合もある。被害が拡大しており、人間かどうかの確認でショートカットキーを使った操作を指示されたら従わないよう注意してほしい」としている。
