悪意ある添付ファイルがスマートフォンやパソコンを危険にさらす
マレーシアの通信規制当局は、WhatsAppで送られる不審なZIPファイルや添付ファイル、リンクによって、個人情報が漏えいしたり、不正アクセスを受けたり、アカウントを乗っ取られたりする恐れがあると警告した。2026年11月4日付のセキュリティー通知によると、犯罪者は知人や信頼できる組織を装い、受信者にファイルを開かせたり、リンクをクリックさせたりしている。
目次
元の消費者向け警告によると、対象のアプリはマレーシアで推定3230万人が利用している。この数字は攻撃を受ける可能性がある利用者の規模を示すもので、現在の攻撃で被害を受けた人数は明らかにされていない。
マレーシア通信・マルチメディア委員会（MCMC）は、国家安全保障会議のウェブサイトで公開した11月4日付のセキュリティー通知で、予期しないファイルを受け取った場合は送信者に確認し、WhatsAppの「リンク済みデバイス」一覧を調べ、見覚えのない接続を解除するよう利用者に呼びかけた。
リスクはスマートフォンにとどまらない。マレーシアのコンピューター緊急対応チーム、MyCERTは、請求書、口座明細、電子明細、支払い書類を装った悪意あるファイルを特定した。受信者はWindowsパソコンでそれらを開くか、展開するよう促されていた。国家サイバーセキュリティー庁（NACSA）も、WhatsApp Webを通じて拡散される悪意あるスクリプトについて警告している。
同僚からの請求書や親族からの書類に見えるものを受け取った場合、重要な判断は添付ファイルを開く前にある。見慣れた名前や写真が表示されていても、犯罪者に乗っ取られたアカウントから送られたメッセージかもしれない。
警告の経緯
マレーシアのサイバーセキュリティー機関は、一見ありふれた書類に見えるファイルの中に潜むソフトウェアへと関心が移るなか、複数の警告を出した。対策として、添付ファイルそのものへの注意に加え、乗っ取られたアカウントが次の被害者への接触に使われる可能性も挙げている。
- 10月29日：MyCERTは、金融書類や支払い書類を装った悪意あるファイルがWhatsAppを通じて拡散される、マレーシア国内で進行中の攻撃について警告した。
- 2026年11月4日：MCMCは、不審なZIPファイルや添付ファイル、リンクについて警告し、端末とWhatsAppアカウントを守る手順を示した。
- 11月5日：NACSAは、WhatsAppとTelegramのスマートフォン版およびデスクトップ版でメディアの自動ダウンロードを無効にするよう利用者に助言し、Windows上で実行される悪意ある.vbsファイルについて警告した。
- 11月8日：テオ・ニー・チン通信副大臣は、デジタルリテラシーの向上を呼びかけ、悪意ある添付ファイルがデータ窃取につながり、被害者の連絡先を通じてさらに拡散する可能性があると説明した。
これらの警告が示すのは、端末への侵入につながる一連の経路だ。予期しないメッセージ、一見役立ちそうな書類、何かを開くよう求める指示がその入口になる。ファイル内のソフトウェアは情報を盗み、攻撃者に遠隔操作を許したり、犯罪者によるアカウント乗っ取りを助けたりする恐れがある。
請求書がパソコンへの侵入経路になる理由
MyCERTの分析によると、ZIPファイルに含まれたプログラムがマルウェアをインストールし、Windowsパソコンを遠隔操作できるようにする場合がある。ZIPファイルは複数のファイルをまとめて格納するもので、送信を容易にするためによく使われる。中には書類やプログラム、スクリプトが含まれることがある。
NACSAの警告は、金融書類や法的書類に見せかけた.vbsファイルに重点を置いている。.vbsファイルには、Windowsで実行できる命令が含まれる。悪意ある命令が実行されると、攻撃者がパソコンを乗っ取り、保存された機密情報にアクセスする恐れがある。
NACSAは、末尾が.apk、.zip、.iso、.exeの予期しないファイルにも注意するよう呼びかけた。APKはAndroidアプリのインストールパッケージ、EXEはWindowsプログラムを実行できるファイル、ISOはソフトウェアを含む場合があるディスクイメージだ。いずれの形式にも正当な用途があるため、送信者やファイルの目的、受け取ることを予期していたかどうかが重要になる。
不審な添付ファイルは開かず、送信者とされる人物に電話で確認するのが、まず取るべき対策だ。信頼できる手段でファイルの真偽を確かめれば、本人が送っていないと判明する可能性がある。
信頼する相手が攻撃をさらに広げることも
通信副大臣でクライ選挙区選出の国会議員でもあるテオ・ニー・チン氏は、悪意あるZIPファイルがまずパソコンのデータを漏えいさせ、その後WhatsAppを通じて攻撃を広げる可能性があると説明した。
例えば、現在、マルウェアがZIPファイルを通じて広く拡散されています。友人からWhatsAppでそのようなファイルを受け取り、パソコンで開くよう頼まれることがあるかもしれません
テオ氏は、ファイルを開いた後に被害が広がる可能性があると述べた。
ファイルを開くと、パソコン内のデータが盗まれる恐れがあります。さらに、およそ2週間後にWhatsAppアカウントが乗っ取られ、同じファイルがすべての連絡先に送られる可能性もあります
同氏の例にある「2週間」は、被害が遅れて表面化する可能性を示している。攻撃者が情報を収集したり、アカウントの悪用を準備したりする間、被害者はパソコンを使い続け、連絡先とメッセージをやり取りしているかもしれない。
マレーシア・サイバー消費者協会のシラジ・ジャリル会長も、WhatsAppが広く使われ、知人からのメッセージが信頼されていることから、犯罪者に狙われやすいと警告した。アカウントを乗っ取った攻撃者は、親族や同僚、グループのメンバーに連絡する際、信頼を得やすい身元を手にする。
MCMCは、アカウントが乗っ取られた疑いがある場合、すぐに連絡先へ知らせるよう助言している。被害を受けたアカウントから予期しないファイルや依頼が届いても無視するよう伝えることで、攻撃の連鎖を断ち切れる可能性がある。
攻撃者が盗む恐れのある情報
クアラルンプール大学マレーシア情報技術研究所で学術・技術担当の副学部長を務めるシャフィザ・モハド・シャリフ氏は、マルウェアによって入力内容の記録やパスワードなどのログイン情報の収集、保存データへのアクセス、金融アプリを使った活動の監視が可能になると述べた。
キー入力の記録とは、人が入力する文字や数字、コマンドを記録することだ。利用者が正規のウェブサイトやアプリに入力した場合でも、認証情報が漏れる恐れがある。遠隔アクセスも別の危険をもたらす。自宅や職場の外にいる人物が、感染した端末を操作できる可能性がある。
シャリフ氏によると、サービスが今も取引認証コード（TAC）を使っている場合、攻撃者がそのメッセージを自分のスマートフォンに転送することもあるという。TACは取引を承認するためのコードだ。口座のログイン情報と承認コードの両方を入手した犯罪者は、支払いを承認できる可能性がある。
シラジ氏は、犯罪者がワンタイムパスワードを狙ったり、WhatsAppアカウントを乗っ取って連絡先をだましたり、電話番号、書類、写真などの情報を抜き取って販売したりする恐れがあると警告した。スパイウェアで端末や所有者の行動を監視することもできる。
そのため、危険にさらされる情報は一つの銀行口座にとどまらない。スマートフォンやパソコンには、家族に関するプライベートな情報や職場の記録、ほかの人の連絡先が保存されていることがある。アカウントが添付ファイルの拡散に悪用されれば、その連絡先が次の標的になる可能性がある。
予期しないファイルが届く前にリスクを減らす
NACSAは、スマートフォンとパソコンでWhatsAppとTelegramのメディア自動ダウンロードを無効にするよう助言した。これにより、端末に何を取り込むかを利用者がより細かく管理できる。ただし、ダウンロードや展開、実行を選ぶ前に、添付ファイルを確認する必要がある。
NACSAは、AndroidとiPhoneのWhatsAppでは「ストレージとデータ」の設定を開き、利用できる場合は自動ダウンロードを「しない」に設定するよう案内した。WhatsApp Webとデスクトップ版では、「チャット」と「メディアの自動ダウンロード」の設定を確認するよう呼びかけている。
Telegramでは、モバイル端末の「データとストレージ」、デスクトップアプリの「詳細設定」を開くよう案内した。メニューの表記はアプリのバージョンやOSによって異なることがある。
MCMCは、OSやアプリ、セキュリティーソフトを最新の状態に保つことも勧めている。シャリフ氏は、悪意あるファイルを検知して隔離するため、モバイル端末でウイルス対策ソフトを有効にするよう助言した。隔離とは、疑わしいファイルを通常どおり動作できない状態にすることだ。
シラジ氏は、非公式な入手元からアプリをインストールしないよう注意を促した。特に、有料の動画配信サービスを無料で利用できるとうたう海賊版APKには警戒が必要だという。また、アプリの権限を確認し、機能に必要な情報だけへのアクセスを許可するよう助言した。メッセージや連絡先、ファイルへのアクセスを求めるアプリは、その権限が用途に合っているか慎重に確認する必要がある。
端末だけでなくWhatsAppアカウントも保護する
MCMCは、WhatsAppの2段階認証を有効にし、認証コードやセキュリティーPIN、パスワードを他人に教えないよう勧めている。2段階認証ではアカウント登録時にPINの入力が加わり、乗っ取りを試みる人物にとってもう一つの障壁となる。
シラジ氏は、アカウント復旧用のメールアドレスを登録するよう助言した。対応している場合は、パスキーや生体認証、認証アプリも追加の保護策になるという。パスキーは端末のセキュリティー機能を使って本人確認を行い、生体認証は指紋や顔などの特徴を利用する。
WhatsAppの「リンク済みデバイス」一覧には、アカウントに接続されている別の端末が表示されるため、定期的に確認することが重要だ。MCMCは、見覚えのない端末を解除するよう助言している。手元のスマートフォンだけを調べていると、接続済みのパソコンからのアクセスを見落とす可能性がある。
アカウント保護と端末保護は、脅威の異なる側面に対応する。認証用PINはアカウント登録を守り、アップデートや慎重なファイルの取り扱い、マルウェアの検査は使用中のスマートフォンやパソコンを守る。犯罪者はどちらの経路も狙うため、両方の対策が必要だ。
シラジ氏は、見慣れないWi-Fiネットワークや安全でない接続を避けることも勧めた。MyCERTとNACSAが説明した添付ファイルを使う攻撃への最も直接的な対策は、送信者を確認し、予期しないファイルを実行しないことだ。
不審な添付ファイルを開いた後の対応
MCMCによると、不審なファイルを実行して端末が感染した疑いがある場合は、インターネットから切断し、セキュリティー検査を実施したうえで、別の信頼できる端末から関連するパスワードを変更する必要がある。NACSAも同様の助言を示し、技術支援を受けるよう勧めている。
別の安全なスマートフォンやパソコンからパスワードを変更することが重要なのは、感染した端末のマルウェアが、新たに入力した認証情報を記録する恐れがあるためだ。端末を切断すれば、支援を求めて被害を確認する間、ネットワークを通じた接続も遮断できる。
シラジ氏は、バッテリーの異常な消耗、端末の過熱、機能の不具合、SMSの受信障害、要求したワンタイムパスワードが繰り返し届かないことなどを警告サインとして挙げた。特に、予期しないアプリをインストールしたり添付ファイルを開いたりした後にこうした症状が出た場合は、調査が必要だ。
銀行口座が侵害された疑いがある場合や、詐欺で金銭を失った場合は、マレーシアの国家詐欺対応センター（NSRC）の997に直ちに連絡し、関係する銀行にも知らせる必要がある。本人が行っていない取引の通知を受け取った場合も、カードとオンラインバンキングの利用を停止するため、すぐに銀行へ連絡することが重要だ。
個人データの漏えいは、個人データ保護局に報告できる。シラジ氏は、被害を受けたアカウントを保護し、工場出荷時設定へのリセットも検討するよう助言した。この操作を行うと、スマートフォンは初期状態に戻り、端末内に保存されたアプリやデータが削除される。侵害の程度が分からない場合は、技術者の支援を受けることで復旧方法を判断しやすくなる。
啓発活動と職場での確認が重要な理由
テオ氏は、政府やMCMCが送信前にWhatsAppの全メッセージを検査することはできないと述べた。同氏の警告は、書類を信頼できるか、依頼内容を確認すべきかといった日常の判断が、被害防止の中心になることを示している。
同氏によると、オンライン詐欺の苦情統計では、電子商取引詐欺が苦情件数で最多となる一方、投資詐欺による金銭的損失が最も大きかった。この比較は、問題を報告する人の数と、被害者が失う金額という二つの異なる側面を示している。
MyCERTが説明した悪意ある書類は日常的な金融関連の連絡に似ているため、企業や組織にも役割がある。職場のパソコンで開いた支払い関連ファイルが、従業員個人のアカウントだけでなく、業務情報を危険にさらす可能性もある。
テオ氏は、システムの更新や新技術の導入時を特に重視し、組織に定期的なサイバーセキュリティー監査を行うよう求めた。国家のサイバーセキュリティー対策はNACSAが担い、MCMCは支援や技術的なサポートを提供できると説明した。利用者がすぐに取るべき対策は明確だ。予期しない書類を確認し、接続された端末を守り、金銭やアカウントへのアクセスが危険にさらされた場合は迅速に対応することだ。
要点
- MCMCが2026年11月4日に出した警告は、データ漏えいやアカウント乗っ取りにつながる恐れがある、WhatsApp上の不審なZIPファイルや添付ファイル、リンクを対象としている。
- MyCERTはWindowsパソコンを狙う金融・支払い関連の悪意ある書類を特定し、NACSAはWhatsApp Webを通じて拡散される.vbsスクリプトについて警告した。
- 予期しないファイルは送信者に電話で確認し、自動ダウンロードを無効にして、端末とセキュリティーソフトを最新の状態に保つ。
- 2段階認証を有効にし、認証コードを他人に教えず、WhatsAppの「リンク済みデバイス」一覧から見覚えのない端末を解除する。
- 不審なファイルを実行した場合は端末を切断し、別の信頼できる端末からパスワードを変更する。銀行口座へのアクセスや金銭が危険にさらされた場合は、銀行に連絡し、直ちに997へ電話する。
