やじうまの杜
友達からもらった実行ファイルでマルウェア感染!? 「Windows Sandbox」を活用しよう!
「作ったゲームを試して」と渡されたファイルでアカウントが乗っ取られる事例も
2022年2月16日 06:45
“やじうまの杜”では、ニュース・レビューにこだわらない幅広い話題をお伝えします。
コミュニケーションツール「Discord」で悪意ある実行ファイルを送り付け、言葉巧みに実行させるという攻撃が増えているのだそう。最悪の場合「Discord」アカウントを乗っ取られてしまうのですが、そのアカウントでさらに友人を騙すという手法で被害が広がっているようです。
ゲームクリエイターの知り合いから「5分で終わるからゲームのテストプレイをしてほしい」って送られてきて,市販のウイルススキャンも素通りしたから開いてしまいました。
— ゆかたゆ (@yukata_yu)February 13, 2022
隔離環境を開くひと手間をおろそかにしてしまいました。本当に反省……
「そんな攻撃、私は引っかからないよ!」と思う方もいらっしゃるかもしれませんが、もし送られてきたアカウントが仲のよいゲーム友達のものだったり、付き合いの長い知り合いのものだったら? 実はそのアカウントが乗っ取られているとは知らず、心を許してしまうこともあるかもしれません。
このマルウェアはまだあまり知られておらず、ウイルス検索エンジンのチェックをすり抜けてしまうことがあるようですが、有力な対策として、サンドボックス環境で実行するという方法が提案されています。
Discord でもメールでも相手が知人でも誰でも飛んできた exe 踏むなら Windows Sandbox の中でやるんだぞhttps://t.co/qSIDd09dl1
— だんぼーだよ📦 (@Liliaceae)February 14, 2022
「サンドボックス」とは、システムから隔離された実験環境のことです。実験環境ならば万が一マルウェアに乗っ取られても大丈夫、というわけですね。Windows 10以降には「Windows Sandbox」と呼ばれるサンドボックス環境が標準搭載されているので、ぜひ活用したいところです。
Windows 10での利用方法は以前に紹介したので、今回はWindows 11での使い方を軽く紹介しましょう。
まず、「Windows Sandbox」を使用する前に、お使いのPCが以下の条件を満たしていることを確認してください。
- OSのエディションがPro、EnterpriseまたはEducationであること。Homeでは利用できない
- OSが64bit版であること(Windows 11には64bit版しかないので問題なし)
- BIOSで仮想化機能が有効になっていること
- 少なくとも4GBのメインメモリ(推奨は8GB)、1GBの空きディスク領域(SSDを推奨)、2つ以上のCPUコア(推奨は4つ)を備えていること
「Windows 11 Pro」は少し高いですが、国内外の友人とコミュニケーションをとりながらゲームをバリバリやるなら買っておいて損はないです。今回紹介する「Windows Sandbox」をはじめとしたセキュリティ機能が充実しています。
次に、「Windows Sandbox」を利用できるようにします。初期状態ではアクティブになっていないので、「設定」アプリの[アプリ]-[オプション機能]画面にある[Windows のその他の機能]から[Windows の機能の有効化または無効化]ダイアログを表示して有効化しましょう。
マウスでカチカチするのが面倒くさい場合は、コマンドラインでも有効化できるので試してみてください。
- [Windows]+[R]キーを押して[名前を指定して実行]ダイアログを開く
- 「wt」と入力して、[Ctrl]+[Shift]キーを押しながら[Enter]キーを押す。すると「Windows Terminal」が管理者権限で起動する
- 以下のコマンドをコピー&ペーストして「Windows Terminal」で実行する
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online
コマンドが完了したら、案内に従ってOSを再起動します。すると、[スタート]画面に「Windows Sandbox」が追加されているはず。
「Windows Sandbox」を実行すると、ウィンドウの中に英語版のWindows 11がまっさらな状態で起動します。これがマルウェアを実行してもへっちゃらなサンドボックス環境です。
試しに、適当な実行ファイルを起動させてみましょう。まずは転送したいファイルをクリップボードへコピーします。
続いて、「Windows Sandbox」のなかでクリップボードに格納されたファイルを貼り付けます。すると、ファイルがシステムから実験環境に転送されます。あとはこれを実行すればOK。「ゲームを作ったのに試してほしい」と渡されたのに「Windows Sandbox」で起動するとゲームではないものが現れたら……それはマルウェアです!!
最近は実行環境が仮想マシンかどうか判定して振る舞いを変えるマルウェアも存在するので油断は禁物ですが、かなり頼りになるはずです。
挙動を見たら,VMかどうか判定して,VMの時には怪しい事しないようにしているっぽいのです。
— ゆかたゆ (@yukata_yu)February 13, 2022
少なくとも私よりかしこい。
ちなみに、「Windows Sandbox」を終了すると仮想マシンの変更はすべて破棄され、次回の起動時はまっさらな状態になります。設定ファイルを編集し、サンドボックス環境環境をスタートアップ時にカスタマイズする機能も用意されているので、上級者は試してみるのもよいでしょう。
Amazon 売れ筋ランキング
Apple 2025 MacBook Air M4 チップ搭載 13 インチノートブック: Apple Intelligence のために設計、13.6 インチ Liquid Retina ディスプレイ、16GBユニファイドメモリ、 256GB SSD ストレージ、12MP センターフレームカメラ、Touch ID - スカイブルー
¥158,141
富士通 ノートパソコン FMV Lite WA1/J2 (MS Office 2024/Win 11/15.6型/Core i5/16GB/SSD 512GB) AHシリーズ FMVWJ2A152_AZ
¥129,800
Lenovo Chromebook クロームブック IdeaPad Flex 3i Gen8 12.2インチ インテル® プロセッサー N100搭載 メモリ4GB eMMC 64GB バッテリー駆動12.0時間 重量1.25kg アビスブルー 82XH001KJP
¥36,413
tomtoc 360°保護 15.6インチ パソコンケース 15.6型 Dell NEC Lavie ASUS Lenovo HP dynabook対応 全方位耐衝撃 ノートPCケース スリーブ ラップトップインナーバッグ 軽量 撥水加工 ブラック
¥3,690
【Amazon.co.jp限定】 ASUS ノートパソコン Vivobook 15 M1502YA 15.6型 AMD Ryzen 7 7730U メモリ16GB SSD 1TB MS Office 2024搭載 Windows 11 バッテリー駆動 12.9時間 重量1.7kg Wi-Fi 6E クワイエットブルー M1502YA-R7161BLWS
¥134,800
Microsoft Office Home 2024(最新 永続版)|オンラインコード版|Windows11、10/mac対応|PC2台
¥31,023
Microsoft Office Home & Business 2024(最新 永続版)|オンラインコード版|Windows11、10/mac対応|PC2台
¥39,582
Robloxギフトカード - 800 Robux 【限定バーチャルアイテムを含む】 【オンラインゲームコード】 ロブロックス | オンラインコード版
¥1,200
【新規対象キャンペーン】 Creative Cloud コンプリート 生成AI Firefly搭載 動画 / 写真 / イラスト 編集ソフト(最新)| 12ヵ月 | オンラインコード版|オンラインコード版
¥78,982
Windows 11 Home 日本語版
¥19,280
YouTubeSEO完全攻略: YouTubeで顔出し・身バレ・声出しなし!最速最短で収益化を実現する初心者向けの教科書【超完全版】 SNS攻略シリーズ
¥780
生成AIパスポート公式テキスト 第3版
¥1,766
1冊ですべて身につくHTML & CSSとWebデザイン入門講座[第2版]
¥2,326
iPadアプリ図鑑 2025: メモ・ノート・AIアプリ
¥499
ビデオポッドキャストの波に乗れ!Spotifyで始める新しい音声配信
¥99
New Kindle Paperwhite (16GB) 7インチディスプレイ、色調調節ライト、12週間持続バッテリー、広告なし、ブラック
¥27,980
New Kindle (2024年発売)、6インチディスプレイ電子書籍リーダー、16GBストレージ、ブラック、広告なし
¥19,980
New Kindle Scribe Notebook Design - 10.2インチディスプレイ、64GBストレージ、ノート機能搭載、プレミアムペン付き、タングステン (2024年発売)
¥64,980
Kindle Scribe キンドル スクライブ (16GB) 10.2インチディスプレイ Kindle史上初の手書き入力機能搭載 スタンダードペン付き (2022年発売)
¥47,980
Bigme B751C Color Eink タブレット電子書籍リーダー 7インチ
¥42,999
窓の杜をフォローして最新記事をチェック!
Follow @madonomori