C
月内に
偽のVPNアプリ（WireVPNなど）やトロイの木馬化した7-Zipなどのアプリを通じて、被害者のデバイスをレジデンシャルプロキシ（住宅用プロキシ）に転用する「…
📌 一言でいうと
偽のVPNアプリ（WireVPNなど）やトロイの木馬化した7-Zipなどのアプリを通じて、被害者のデバイスをレジデンシャルプロキシ（住宅用プロキシ）に転用する「Lurking Lizard」という攻撃キャンペーンが判明しました。攻撃者は被害者のIPアドレスを経由して通信をルーティングさせることで、正体を隠して他の犯罪活動を行うことができます。このグループは、偽のレビューを投稿して被害者を誘導するなど、プロキシビジネスの全工程を自前で運営しているのが特徴です。
🔍該当判定
- 公式サイト(7-zip.org)以外から、7-Zipをインストールした記憶がある
- WireVPNという名称のVPNアプリをインストールして利用している
- 社内PCで、心当たりのないVPNソフトや圧縮解凍ソフトを最近導入した
- 7zip[.]com というURLからソフトをダウンロードした
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ソフトウェアは必ず公式サイト（例：7-Zipの場合は 7-zip.org）からダウンロードすること。VPNなどのツールを導入する際は、信頼できるベンダーであることを確認し、不審な広告やレビューに誘導されないよう注意してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽のソフトウェア（VPNや解凍ソフト）のインストールにご注意ください
お疲れさまです。情報システム担当です。
正規のソフトを装った偽のアプリをインストールすることで、お使いのPCやスマホが犯罪者の通信中継点として悪用される被害が報告されています。
ご協力をお願いしたいこと:
1. ソフトウェアをダウンロードする際は、必ず公式サイトであることを確認してください（例：7-Zipは 7-zip.org が正解です）。
2. 「無料のVPN」や「便利なツール」などの広告、または不自然に評価の高いレビューに誘導されてソフトを導入しないようご注意ください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
正規のソフトを装った偽のアプリをインストールすることで、お使いのPCやスマホが犯罪者の通信中継点として悪用される被害が報告されています。
ご協力をお願いしたいこと:
1. ソフトウェアをダウンロードする際は、必ず公式サイトであることを確認してください（例：7-Zipは 7-zip.org が正解です）。
2. 「無料のVPN」や「便利なツール」などの広告、または不自然に評価の高いレビューに誘導されてソフトを導入しないようご注意ください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Fake Software (VPN and Archive Tools)
Hi everyone,
We have received reports of fake applications (such as VPNs and archive utilities) that turn your device into a proxy node for cybercriminals, allowing them to hide their identity using your IP address.
What we need you to do:
1. Always ensure you are downloading software from the official website (e.g., for 7-Zip, use 7-zip.org).
2. Be cautious of "free VPNs" or "useful tools" promoted via ads or suspiciously high-rated reviews.
Deadline: Please be mindful of this starting today.
Hi everyone,
We have received reports of fake applications (such as VPNs and archive utilities) that turn your device into a proxy node for cybercriminals, allowing them to hide their identity using your IP address.
What we need you to do:
1. Always ensure you are downloading software from the official website (e.g., for 7-Zip, use 7-zip.org).
2. Be cautious of "free VPNs" or "useful tools" promoted via ads or suspiciously high-rated reviews.
Deadline: Please be mindful of this starting today.