ドライバーを使用し署名を更新するマルウエア

質問

下記の様な脅迫メールが届いたのですが、
技術的に下記の様なことが可能なのか教えて下さい。
ちなみに既に警察には通報済みですので技術面の回答をお待ちしています。

****************************************************************
こんにちは、お世話になっております。
貴方のアカウントに最近メールをお送りしましたが、お気づきになられたでしょうか？
そうです。私は貴方のデバイスに完全にアクセスできるのです。
数ヶ月前から拝見しております。
どうすればそんなことが可能なのか疑問に思っておられますか？それは、訪問されたアダルトサイトに付いていたマルウェアに感染されていらっしゃるからです。あまりご存知ないかもしれないので、ご説明いたします。
トロイの木馬ウイルスにより、私は貴方のパソコンや他のデバイスに完全にアクセスが可能です。
これは、貴方のスクリーンに搭載されたカメラやマイクをオンにするだけで、貴方が気づくことなく、私が好きな時に貴方を見ることが可能となることを意味します。その上、貴方の連絡先や全ての会話へのアクセスも行なっておりました。
「自分のパソコンにはウイルス対策ソフトを入れているのに、なぜそれが可能なのか？なぜ何の通知も今まで受信しなかったのか？」とお考えかもしれませんね。その答えは単純です。
私のマルウェアはドライバーを使用し4時間毎に署名を更新するため、ウイルス対策ソフトでは検出不可能なので通知が送られないのです。
左側のスクリーンで貴方がマスタベーションを行い、右側のスクリーンでは貴方が自分を弄っている間に閲覧していた動画が再生されるビデオを私は所有しています。
これからどんな悪いことが起きるのか心配ですか？私がマウスを１度クリックするだけで、この動画は貴方のソーシャルネットワークやメールの連絡先全てへと送信されます。
また、ご利用のメールの返信やメッセンジャーにもアクセスして動画を共有することだって可能です。
****************************************************************

回答No.2

bardfish

可能か不可能かでいえば可能ですよ。
でも、カメラもマイクも搭載されていないパソコンでそんなことをするのは不可能。
そういうデバイスが搭載されているパソコンを使用しているんだったら、まずはOSの更新プログラムは必ず適用しウィルス対策ソフトをインストールして有効にしておくことが大前提となります。
その上で個別に対策をとらないと意味がない場合も多いです。

それと、たしかその文面のメールは迷惑メールとして数年前？から出回っています。
要は、恥ずかしい行為を晒されたくなかったらビットコインを送れと脅迫しているわけでしょ？
その手の金目当てのものは不安を煽って金銭を要求するものでオレオレ詐欺なんかと本質的には同じものです。

技術的な具体的方法は模倣犯防止という意味であえて説明はしませんが、Windowsの最新版では使用者に気づかれずにシステムの変更やドライバーの改変はできないように変化してきました。が、まだまだ完璧ではありません。完璧にすればするほど不便になるというのはWindows7/8.0/8.1の頃から言われていたし実際不便なケースも多かった。だからWindows Desktopとは別にタブレットモードでのUWPアプリというものが登場したんだと私は認識しています。

個人的にはTPOに合わせて複数のパソコンを使い分けることをおすすめします。

趣味や暇つぶしででネットをするだけならChromebookなんかいいと思います。
Officeソフトで仕事に関わる作業をするならセキュリティ対策を強化したミドルレンジ以上のノートパソコンもしくはデスクトップパソコンで、持ち出すこともしたいならバッテリー駆動時間が長めのモバイルパソコンって感じで財布と相談しながら３台以上のネット端末を用意するのが最善策だと思います。
そして、マイクを使う予定がないならバイスマネージャで削除したり無効にするのもいいと思います。カメラはWindows Helloを使用しているなら無効化はできないでしょうからテープで隠すという方法もあります。Lenovo(やNEC？)ではノートパソコンの画面の上に搭載しているカメラにはプライバシーシャッター？がついている機種もあったはずです。使わないときは物理的に隠すという意味ではテープを貼るという行為と同じ次元。

お礼

なるほど、可能なのですか。心配にはなりますが、お詳しそうなので間違いはないのでしょうね。情報有難うございます。あとは現実的にどこまで相手がやる気か、ですね。スマートフォン（iphone)もあるのですが、そういった心配はどうなのでしょうか。また、技術的に可能とのことなので、万一既に仕掛けられてた場合、対処の方法はあるのでしょうか？もし宜しければお聞かせ頂ければ幸いです。

回答No.1

中京区 桑原町（@a4330）

驚かす言葉を並べた詐欺メールです。
私の所にも届きます、カメラで私の姿を映したと書いてありますが、私のPCにはカメラが付いてません、魔法使いでも写真は撮れないでしょう。

実際は何もされてないです、無視すれば一切の害はありません

お礼

詐欺メールであることは分かるものの、どこまで現実的に可能なのかを知りたいと思いました。
お気遣い、有難うございます。