
画像: マイクロソフト
言うまでもなく、Microsoft以外の提供元からWindowsアップデートをダウンロードすべきではありません。しかし、どうやらそうではないようですので、改めて強調しておきます。Microsoft以外の提供元からWindowsアップデートをダウンロードしないでください。最近、怪しい提供元から提供されたWindows 10アップデートがMagniberランサムウェアを拡散させていることが判明し、何も知らないユーザーがビットコインによる身代金要求に襲われる事態となっています。
BleepingComputerのセキュリティ専門家がこの問題を発見しました。フォーラムユーザーから、違法な「ウェアーズ」リポジトリから自称Windows 10のアップデートをインストールした後に感染したという報告がありました。これらのサイトは有料ソフトウェアの海賊版やクラック版を提供しており、マルウェア拡散の格好の標的として悪名高いです。これらの偽のアップデートに隠されたMagniberプログラムは、ユーザーのストレージドライブの標的部分を暗号化し、ファイルの復元と引き換えに約2,600米ドル相当のビットコインを匿名で送金するよう要求します。数日以上待つと金額は上昇し、ウォレットを開かずにファイルを復元する回避策は今のところ見つかっていません。
BleepingComputerによると、マルウェアアップロードキャンペーンは一般消費者や学生を標的としており、特に深刻な被害をもたらしています。改めて、ソフトウェアとアップデートが適切な場所から提供されていることを確認してください。また、データのバックアップも欠かせません。Windows 10本体からWindows Updateを確認するには、スタートメニューを開き、歯車アイコンを選択して設定アプリを開き、「更新とセキュリティ」>「Windows Update」>「更新プログラムのチェック」に進みます。
著者: Michael Crider、PCWorld スタッフライター
マイケルはテクノロジージャーナリズムのベテランとして10年のキャリアを持ち、AppleからZTEまであらゆるテクノロジーをカバーしています。PCWorldではキーボードマニアとして活躍し、常に新しいキーボードをレビューに使用し、仕事以外では新しいメカニカルキーボードを組み立てたり、デスクトップの「バトルステーション」を拡張したりしています。これまでにAndroid Police、Digital Trends、Wired、Lifehacker、How-To Geekなどで記事を執筆し、CESやMobile World Congressなどのイベントをライブで取材してきました。ペンシルベニア州在住のマイケルは、次のカヤック旅行を心待ちにしています。