C
月内に
仮想通貨取引所を装ったFacebook広告を通じて、Node.jsベースのマルウェア「JSCEAL」が配布されていること
📌 一言でいうと
仮想通貨取引所を装ったFacebook広告を通じて、Node.jsベースのマルウェア「JSCEAL」が配布されていることが判明しました。攻撃者は仮想通貨の報酬を餌に偽サイトへ誘導し、OSに応じたインストールファイルを配布して感染させます。韓国を中心にWindowsおよびmacOSのPC約1,500台が感染したことが確認されています。
🔍該当判定
- Facebook（Meta）の広告で「仮想通貨の報酬」や「取引所の公式アプリ」などの案内が表示され、それをクリックした
- Facebook広告経由で、仮想通貨取引所の公式サイトに見えるページからソフトをダウンロードし、インストールした
- 社内でWindowsまたはmacOSのPCを利用しており、かつNode.js環境がインストールされている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審な広告やSNS上のリンクからソフトウェアをインストールしないこと。公式ストアや公式サイト以外からの実行ファイルのダウンロードを禁止し、セキュリティソフトを最新の状態に保つことを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】SNS上の仮想通貨報酬を謳う広告にご注意ください
お疲れさまです。情報システム担当です。
FacebookなどのSNS上で、仮想通貨取引所を装い「アプリをインストールすれば報酬がもらえる」という偽の広告が出回っています。これらを信じてソフトをインストールすると、PCがウイルス（マルウェア）に感染する恐れがあります。
ご協力をお願いしたいこと:
1. SNS上の「仮想通貨報酬」や「限定キャンペーン」などの不審な広告をクリックしない
2. 公式サイト以外からソフトウェアをダウンロードし、インストールしない
3. 万が一不審なソフトをインストールした場合は、すぐに情報システム担当まで報告してください
対応期限: 本日中
お疲れさまです。情報システム担当です。
FacebookなどのSNS上で、仮想通貨取引所を装い「アプリをインストールすれば報酬がもらえる」という偽の広告が出回っています。これらを信じてソフトをインストールすると、PCがウイルス（マルウェア）に感染する恐れがあります。
ご協力をお願いしたいこと:
1. SNS上の「仮想通貨報酬」や「限定キャンペーン」などの不審な広告をクリックしない
2. 公式サイト以外からソフトウェアをダウンロードし、インストールしない
3. 万が一不審なソフトをインストールした場合は、すぐに情報システム担当まで報告してください
対応期限: 本日中
Subject: [Security Alert] Beware of Cryptocurrency Reward Ads on Social Media
Hi everyone,
We have observed fake advertisements on platforms like Facebook that impersonate cryptocurrency exchanges, promising rewards for installing their software. Clicking these links and installing the files can lead to a malware infection on your computer.
What we need you to do:
1. Do not click on suspicious ads promising "cryptocurrency rewards" or "exclusive campaigns" on social media.
2. Never download or install software from unofficial sources or third-party links.
3. If you have already installed any suspicious software, please report it to the IT department immediately.
Deadline: Immediate
Hi everyone,
We have observed fake advertisements on platforms like Facebook that impersonate cryptocurrency exchanges, promising rewards for installing their software. Clicking these links and installing the files can lead to a malware infection on your computer.
What we need you to do:
1. Do not click on suspicious ads promising "cryptocurrency rewards" or "exclusive campaigns" on social media.
2. Never download or install software from unofficial sources or third-party links.
3. If you have already installed any suspicious software, please report it to the IT department immediately.
Deadline: Immediate