C
月内に
Electronフレームワークで開発された複数のWindows用ツールに、Projextorと呼ばれる悪意のある機能が組み込まれていること
📌 一言でいうと
Electronフレームワークで開発された複数のWindows用ツールに、Projextorと呼ばれる悪意のある機能が組み込まれていることが判明しました。これらのツールは正常に動作しますが、内部的にコンテンツ隔離を無効化しており、外部からJavaScriptスクリプトを動的に読み込んで実行したり、デスクトップ画面をキャプチャしたりすることが可能です。攻撃者は正規のサービスに似せたドメインを通じてこれらのソフトを配布し、ユーザーの機密情報を窃取しようとしています。
🔍該当判定
- 社内で「Kitchen Canvas」「Food Formula」「Meal Formula」のいずれかをインストールして利用している
- 社内で「DocConvertWizard」「PDF Grip」「FlipFormat」のいずれかをインストールして利用している
- PDF変換や文書処理、レシピ作成などの無料ツールを、公式サイト以外（非公式の配布サイト等）からダウンロードして導入した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないソースからのソフトウェアインストールを禁止し、特に正規サービスに似せたドメインからのダウンロードに注意してください。不審なツールを既に導入している場合は、直ちにアンインストールし、パスワード変更などの対策を検討してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審な無料ソフトのインストールに関する注意について
お疲れさまです。情報システム担当です。
PDF変換やドキュメント処理などの便利な無料ソフトを装い、パソコンの画面を盗み見たり、悪意のあるプログラムを動作させたりする不正なソフトが出回っています。
ご協力をお願いしたいこと:
1. 公式サイト以外や、心当たりのないサイトからソフトウェアをダウンロードしてインストールしないでください。
2. 業務に不要なツールを個人でインストールせず、必要な場合は必ず情シスまで申請してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
PDF変換やドキュメント処理などの便利な無料ソフトを装い、パソコンの画面を盗み見たり、悪意のあるプログラムを動作させたりする不正なソフトが出回っています。
ご協力をお願いしたいこと:
1. 公式サイト以外や、心当たりのないサイトからソフトウェアをダウンロードしてインストールしないでください。
2. 業務に不要なツールを個人でインストールせず、必要な場合は必ず情シスまで申請してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Caution Regarding Installation of Untrusted Software
Dear employees,
We have received reports of malicious software disguised as useful free tools (such as PDF converters or document processors) that can capture your screen and execute harmful scripts.
Please follow these guidelines:
1. Do not download or install software from unofficial or suspicious websites.
2. Avoid installing unauthorized tools for business use; please submit a request to the IT department for any required software.
Deadline: Immediate
Dear employees,
We have received reports of malicious software disguised as useful free tools (such as PDF converters or document processors) that can capture your screen and execute harmful scripts.
Please follow these guidelines:
1. Do not download or install software from unofficial or suspicious websites.
2. Avoid installing unauthorized tools for business use; please submit a request to the IT department for any required software.
Deadline: Immediate