パソコンサポートの00H ～社長BLOG～

Edge を推奨しない理由の一つに
起動時や新規のタブを開いた時に、
MSN のサイトの情報が表示される
というのがありました。

表示するだけなら問題ないのですが、
そこに埋め込まれている広告は
（ホームページの表示として表示されていないので）
広告ブロッカーを使ってもはじけません。

これらの広告に詐欺サイトへの誘導であったり、
いきなり『ウイルスに感染しています』という
偽メッセージが表示されるというのが
ずっと続いていました。

お客様からもこのトラブルによるお問い合わせや、
実際にトラブルに遭って金銭被害を受けた方もおられます。

まず絶対に入れてほしいのは広告ブロッカーです。
これで通常のサイトの広告ははじけます。

uBlock Origin Lite – Microsoft Edge Addons

さらに起動時や新規タブの時に MSN ではなく、
空白のタブを表示するというように変更するには、
アドオンで対応します。

Blank Tab – Microsoft Edge Addons

いくつかあるようですが、GitHub でソースが公開されている
こちらの機能拡張を今回使ってみました。

インストールを完了したら拡張機能の管理を開きます。

右端のトグルスイッチを押してオンにします。

同じ画面で詳細を押すと InPrivate で許可するかを聞いてくるので、
頻繁に利用される方はチェックを付けておいてください。

これで不必要に MSN の画面が表示されることがなくなり、
Windows三歳児を少しだけおとなしくすることができます。

東京行ったぜ！の記事の合間も
ちゃんと仕事しております。
実際は二泊三日でしたが、
その前後は仕事三昧でした。

その中であったのがランサムウェアの攻撃に
遭ったお客様がおられて対応しておりました。
正直パソコンへの感染は見られず、
NAS への攻撃だけだったので、
経緯がよくわからないというのがやっかい。
この日付にアタックを受けた…
というのだけはわかるのですが、
お客様も気づいてなかったというのが
本当に不気味です。

幸い NAS にはバックアップ用の HDD があり、
そちらの方のファイルは無傷だったので、
感染していたファイルを削除し、
リストアすることで復旧ができました。
バックアップ用の HDD へのアクセス権限は
読み込み専用にしとくに限りますね。
読み書きできるようにしていたら
全滅してたでしょうし。

いやぁ…大変でした…

Microsoft アカウントで設定していて
PIN を有効にしている場合で、
パスワードがわからない場合は、
とんでもなく苦労します。
Bitlocker をかけていればなおさら…

とりあえず思い当たる方は
身近な人に PIN だけでも
教えておいていただいた方が、
残された方のためになると思います。

職場のパソコン等では、
必ず設定情報を残し万が一に備えるべきでしょう。
いきなり退社したけど中のデータにアクセスできない…
等という最悪の状態は避けられると思います。

逆にいうと、Microsoft アカウントで設定し
Bitlocker を有効にしていると、
かなり高いセキュリティを保てそうです。

正直二度とやりたくねぇ～と思う作業でした。
最後の最後はまるで脱出ゲームを
クリアした時のような気分でしたが… (´・ω・`)

本日お客様からお問合せがあり
Instagram が乗っ取られたので
なんとかならないか？というもの。

Instagram や Facebook はもちろん、
Amazon や Google アカウント等、
多くのサイトで二段階認証のが採用されています。
以前セブンイレブンのアプリで
アカウントの乗っ取りがあった時に
話題になった例のやつです。
これを利用しているだけでも
かなり被害が防げます。

スマホのセキュリティアプリ
（ authenticator ）や、
SMS での認証だと心強いのですが、
メールでの認証だとメールそのものの
乗っ取りにも気をつけてください。

安易なパスワードなんてもってのほかで
さらにその使い回しもダメ絶対！です。
良い子は真似しちゃだめ！
いい大人ならなおさらです。

この手のものはある人が被害を受けると
その繋がりを使って他の人も攻撃されます。
SNS の場合はよくわからない人との
繋がりを避けることでも回避できますので
加害者にならないためにもご注意を…。

皆様、迷惑メール楽しんでますか？
たまにクスッと笑わせてくれるのもくるのですが、
まぁ最近はユーモアのかけらもないものばかりです。
いや、ユーモアがあったらいい…
っていうものではないですが… (´・ω・`)

00H の公式サーバは X Server を利用しているのですが、
最近はとにかく迷惑メールが多い…。
一日にだいたい 1,000 通は軽く来ます。
困ったものですが、なかなか有効な対策はありません。

Thunderbird の迷惑メール対策はかなり強力で、
ほとんどの迷惑メールは正確に判定してくれるのですが、
ひょっとしたら…と気を遣いながら確認をしていく…
結構めんどくさかったのですが、
レンタルサーバの設定で迷惑メールをはじいてみました。

……え？

なんという強力なフィルタ…
Cloudmark Authority を ON にしただけですが、
まったく来なくなりました。
いるメールもはじいてないよね？
と若干不安になりますが…（笑）。

レンタルサーバによってあるなしがあるとは思うのですが、
これはなかなか強力ですね。

本日は時間未定で一件お伺いする予定でしたが、
朝一で連絡があり『 NAS がランサムウェアに
感染した』とのこと…。

最初は古い OS のパソコンを起動したから…
という話でしたが、どうも一台が感染している
との連絡を受けました。

確かにお伺いするとランサムウェアの画面が出て
感染しているのは間違いないようです。
ランサムウェアは共有フォルダをたどって
見えているファイルを暗号化していきます。
なのでパソコン上で共有している NAS が
暗号化されてしてしまったという事です。

ちなみに暗号化されてしまうと
解除するのは非常に難しくなります…
というかまず無理です。

感染経路は明確ではありませんが、
パソコンのウイルス対策ソフトがアンインストールされ、
WindowsDefender も無効化されていました。
パソコンに遠隔操作のソフトも入っていたようで
何かを踏んでしまったのかもしれません。
一番考えられるのはメールですが…。

とにかくメールのリンクは絶対にクリックしない、
変なソフトをダウンロードしない等、
凡事徹底でお願いします。

朝からお客様とホームページの打ち合わせがあり、
スマホをマナーモードにして挑んでおりました。

出てくると SMS が入ってました。

セゾンカードはたしかに契約してる…。
でもなんでだ？お金は入れておいたはず…。
ひょっとしてどこかつづりがおかしい？
変なハイフン入ってるとか…

ここでひっかかったらさすがに 00H の名折れだ !!
なにだ？なにがおかしい？どこだ？どこなんだ～～～っ !?

とりあえず URL をコピーしてスマホのメモ帳にコピー。
そのリンクを VirusTotal でスキャン…。

結果は白…

気分的には…

※ 完全無料の画像・イラスト生成AI【ログイン不要・回数制限なし】｜Ainova
こちらを使って画像を作成…すごっ !!

で、結論ですが…

引き落としができてなかっただけでした…（チャンチャン♪）

現在使用しているクレジットカードは四枚。
そのうち一枚の情報がどこかで漏れた模様。
ただ、このカードほぼ某通販会社でしか
使ってないんですよねぇ…。

そこも自社でのものだけでなく、
各所から出店を募っているので、
そこの中のあかん所から流出したのかなぁ…。

今朝、カード会社へ連絡をして
オペレータにつながるまで 20 分程。
そこで内容を確認してもらって
やはりヤバそう…ということで
カードを停めることになりました。
再発行まで結構時間がかかりそうです。

実は以前も別のカードが漏れたようで、
身に覚えのない請求が来て
再発行してもらったことがあります。

基本的にカード系はすべて二段階認証をかけて、
セキュリティを保っているのですが、
こまめにチェックしないとダメですね。
ちなみにしょっちゅう来るカードのエラーメッセージ、
これは目くらましも兼ねているように思います。
メール内のリンクはクリックしない…
というのはもちろんですが
ある程度定期的に明細のチェックは
するようにしましょう。

何をオフにするのかややこしい書き方ですが、
オン：広告を表示しないようにする（デフォルト）
オフ：uBlockOrigin を無効にして広告（等のスクリプトの実行）を許可する
です。

まれにあるのですが uBlockOrigin が原因で
銀行のログイン画面でログインできない
という現象があったようです。
もしそのような時があった場合でも
一時的にオフにすることができます。

まず画面上部の uBlockOrigin のアイコンで…
と言いたいところですが
上部にピン止めされていない場合があります。
今回は Chrome でやりますが、他のブラウザでも同様です。

デフォルトでは表示されてないかも？なので
このジグソーパズルみたいなアイコン
（これが拡張機能のアイコンです）をクリックして、
ピンをクリックして青くすると
画面上部に表示されます。

表示されたらアイコンをクリックして
電源ボタンみたいなアイコンをクリックしてください。

不必要にオフにすると
広告を表示してしまうので
必要な時だけオフにしてください
すべての広告を表示しなくなるわけではないので
一部見えている場合もあります
（例えば画像そのものが広告の場合は表示されます。
スクリプトが埋め込まれてたり、
それに準じるぐらい怪しかったりがはじかれます）。

uBlock Origin – フリーかつオープンソースの広告ブロッカー。

最近、お客様の新規パソコンを導入する際に、
申し訳ないですが無条件に入れていただいている
広告ブロックの機能拡張です。

いまだに広告経由で、大音量と共に
『あなたのパソコンはウイルスに…』
というメッセージを表示して
電話を掛けさせる詐欺広告が横行しています。
この被害を回避するために役立つのが
広告ブロッカーなのですが、
以前使っていた AdblockPlus が
『金払え～』と出てくるので
お客様が警戒してしまうので、
こちらに移行しています。

基本はインストールするだけで
ほぼ特に何もする必要はありません。
シンプルでかつ使いやすいというのは
パソコンに詳しくない方にも
断然お勧めできます。

この uBlock Origin も AdblockPlus 同様
クロスプラットフォーム対応で、
メジャーなブラウザなら対応しているので、
Edge でも Firefox でも Chrome でも大丈夫。
InternetExplorer は知りませんが
あれはもう使うやつが悪い扱いなので、