C
月内に
海賊版やクラック済みソフトウェアを装ったマルバタイジングキャンペーンにより、Vidarインフォスティーラーと暗号資産マイニングマルウェアが配布されています
📌 一言でいうと
海賊版やクラック済みソフトウェアを装ったマルバタイジングキャンペーンにより、Vidarインフォスティーラーと暗号資産マイニングマルウェアが配布されています。攻撃者は、ユーザーが偽のソフトウェアをインストールするように誘導し、機密データの窃取とシステムリソースの不正利用を同時に行います。主に中小企業（SMB）が標的となっており、注意が必要です。
🔍該当判定
- 社員が会社PCで、有料ソフトの『クラック版』や『海賊版』を検索・ダウンロードしている
- Googleなどの検索結果に表示される『広告枠』からソフトをインストールした心当たりがある
- 社内で仮想通貨のマイニングソフトを導入・利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
正規のルート以外からソフトウェアをダウンロードしないこと。エンドポイント保護製品 (EDR/AV) の導入と最新化を行い、不審なプロセスの実行を監視すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】海賊版・クラックソフト利用によるウイルス感染について
お疲れさまです。情報システム担当です。
正規のライセンスを持たない「海賊版」や「クラック済み」と称するソフトウェアをインストールすることで、個人情報やパスワードを盗むウイルスに感染する被害が報告されています。
ご協力をお願いしたいこと:
1. 会社支給のPCで、非公式なサイトからソフトウェアをダウンロード・インストールしないでください。
2. 業務に必要なソフトがある場合は、必ず正規の手順で申請し、導入してください。
3. 万が一、不審なソフトをインストールしてしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
正規のライセンスを持たない「海賊版」や「クラック済み」と称するソフトウェアをインストールすることで、個人情報やパスワードを盗むウイルスに感染する被害が報告されています。
ご協力をお願いしたいこと:
1. 会社支給のPCで、非公式なサイトからソフトウェアをダウンロード・インストールしないでください。
2. 業務に必要なソフトがある場合は、必ず正規の手順で申請し、導入してください。
3. 万が一、不審なソフトをインストールしてしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Risks of Using Pirated or Cracked Software
Hi everyone,
We have received reports of malware infections caused by downloading "cracked" or pirated software. These malicious files can steal your passwords and personal data or slow down your computer significantly.
What we need from you:
1. Do NOT download or install software from unofficial or third-party websites on company devices.
2. If you need a specific software for your work, please request it through the official IT procurement process.
3. If you suspect you have installed suspicious software, please notify the IT department immediately.
Deadline: Immediate
Hi everyone,
We have received reports of malware infections caused by downloading "cracked" or pirated software. These malicious files can steal your passwords and personal data or slow down your computer significantly.
What we need from you:
1. Do NOT download or install software from unofficial or third-party websites on company devices.
2. If you need a specific software for your work, please request it through the official IT procurement process.
3. If you suspect you have installed suspicious software, please notify the IT department immediately.
Deadline: Immediate