スポンサーリンク
2018年2月13日から2月14日にかけての深夜、ニコニコ動画を開いた際に、ウイルスバスターによりブロックされるユーザーが急増しています。
手元ではなかなかその広告(およびブロックされているaalbbh84.infoドメインなどへの通信)に遭遇できないのですが、ウイルスバスターなどのウイルス対策ソフトウェアが反応してびっくりしているユーザー向けに、現在多くのユーザーが同様の現象に遭遇していることを紹介しておきます。
スポンサーリンク
ニコニコ動画を開くとウイルスバスターが通信をブロックする
ニコニコ動画を開いた際に、ウイルスバスターなどのウイルス対策ソフトがが反応して、特定のドメイン(api.aalbbh84.infoなど)への通信をブロックする問題が発生しています。
なんか凄まじい勢いでウィルスバスター起動してると思ったらニコニコが原因かこれ
— ミルクティー野郎 (@zakkaya567) 2018年2月13日
どうも「coin have」なるスクリプトが仕込まれたサイトを見てると、閲覧者のCPUが勝手に使われるらしい?で、それがウイルスバスターさんに弾かれてたみたいなんだけど…ニコニコ消したら出なくなったから、ニコニコに仕込まれてるのかしら?
— 恵蘭 (@k_ran0906) 2018年2月13日
ニコニコ見てたらウイルス対策ソフトが何かブロックしてる
— ファント (@fantimer) 2018年2月13日
これ、俺がwebサイトを開こうとしてウイルスバスターに止められてるってこと?んなあほな、ニコニコ見ながらマンガのセリフ入れてるだけだぞ。
— 砂漠 (@sabakuchitai) 2018年2月13日
ニコニコ動画の広告にマルウェア仕込まれてるっぽいなあ
— たとと (@tat_tw) 2018年2月13日
Coin Hive がニコニコに配信されてくる広告経由で実行?
ブロックしているのは、ここのところ話題になっている、マイニングを行うマルウェア(coin hive)のようです。
特定の広告が表示されている最中に検出される(通信が行われる)ことから、ニコニコ動画自体に仕込まれているというより、広告ネットワークから配信されてくる特定の広告のJavaScriptに、Coin Hiveを実行するものが仕込まれているようです。
Coin Hive自体は、ユーザーのスマートフォンやパソコンを利用して仮想通貨のマイニングを行うもので、個人情報や金銭を盗もうとするようなマルウェアとは違ってそれ自体が危険なのかとても判断がしにくいのですが、広告と同時に配信されているとすればそれが悪質であると考えて良いかと思います。
ひとまず大量に通信がブロックされてびっくりするかもしれませんが、今急増しているこのブロックに関しては「今すぐ何かをしないとまずい・感染した」といった一刻を争うタイプではないので、そこまで混乱することはないかと思います。
スポンサーリンク
スポンサーリンク