偽にせ対策たいさくソフトの手口てぐちが巧妙こうみょうに

　偽にせセキュリティー対策たいさくソフトの感染かんせん報告ほうこくが増ふえている。マイクロソフトをかたったメールで導入どうにゅうさせたり、大手おおて検索けんさくサイトの広告こうこくにも登場とうじょうしているので警戒けいかいしたい。（テクニカルライター・三上みかみ洋ひろし）

偽にせ対策たいさくソフトの検出けんしゅつ数すうが増加ぞうか

IPAによる偽にせ対策たいさくソフトの検出けんしゅつ数すう推移すいい。9月以降いこうに急激きゅうげきに増ふえている（IPA コンピュータウイルス・不正ふせいアクセスの届出とどけで状じょう況きょう[10月がつ分ぶん]）

　ＩＰＡ（情報処理じょうほうしょり推進すいしん機構きこう）とセキュリティー対策たいさく大手おおてのトレンドマイクロが、相次あいついで偽にせセキュリティー対策たいさくソフト（以下いか、偽にせ対策たいさくソフト）の警告けいこくを出だしている。ＩＰＡの１０月がつ度どの届出とどけで状じょう況きょうによると、偽にせ対策たいさくソフトの検出けんしゅつ数すうが１年ねんぶりに増加ぞうか傾向けいこうを見みせており、９月くがつには約やく４０万まん件けん、１０月がつも約やく３０万まん件けんの報告ほうこくがある。

　偽にせ対策たいさくソフトの手口てぐちは、以前いぜんの記事きじ「偽にせセキュリティーソフトが爆発ばくはつ的てきに増加ぞうか」でも紹介しょうかいしたように、存在そんざいしないウイルスを検知けんちしたと警告けいこく画面がめんを出だすところから始はじまる。派手はでな警告けいこく画面がめんでユーザーを驚おどろかせ、「今いますぐ対策たいさくが必要ひつようです」などとして偽にせ対策たいさくソフトを買かわせようとする。クレジットカード番号ばんごうを入力にゅうりょくさせて、金銭きんせんを詐取さしゅする。当然とうぜんながらソフト自体じたいも偽物にせもので、ウイルス駆除くじょすらできないインチキソフトである。

　ＩＰＡでは感染かんせんルートとして二ふたつのパターンを紹介しょうかいしている。一ひとつは大手おおて企業きぎょうを装よそおった迷惑めいわくメールの添付てんぷファイルを経由けいゆするパターン。最近さいきんの例れいでは、マイクロソフトからのメールに見みせかけたウイルス警告けいこくメール、国際こくさい貨物かもつ輸送ゆそう大手おおて、ＤＨＬを装よそおった不在ふざい通知つうちメールなどがある。いずれも添付てんぷファイルを開ひらくと「ダウンローダー」と呼よばれる不正ふせいソフトが入はいり、それを通つうじて偽にせ対策たいさくソフトが勝手かってに導入どうにゅうされてしまう。

　もう一ひとつのパターンとしては、正規せいきサイトの改かいざんがある。正規せいきのサイトに攻撃こうげきをかけ、不正ふせいなスクリプトを埋うめ込こんで、訪おとずれた一般いっぱんユーザーを感染かんせんさせるものだ。見みた目めでは改かいざんされたかどうかわからないが、実際じっさいには犯人はんにんが用意よういした不正ふせいサイトへ誘導ゆうどうされて前述ぜんじゅつの「ダウンローダー」がインストールされてしまう。これにより、訪おとずれた一般いっぱんユーザーのパソコンが偽にせ対策たいさくソフトなどのウイルスに感染かんせんしてしまう。

検索けんさくサイトに偽にせソフトの広告こうこく

マイクロソフトの検索けんさくサイト「bing」に掲載けいさいされた偽にせ対策たいさくソフトの広告こうこく（猛威もういを振ふるう偽にせセキュリティーソフト、その手口てぐちと実態じったい：トレンドマイクロ）

　トレンドマイクロは「猛威もういを振ふるう偽にせセキュリティーソフト、その手口てぐちと実態じったい」として具体ぐたい例れいを紹介しょうかいしている。最もっとも悪質あくしつなのは、大手おおて検索けんさくサイト、ｂｉｎｇの広告こうこくを使つかったものだ。ｂｉｎｇは、ＧｏｏｇｌｅやＹａｈｏｏ！に次つぐ大手おおて検索けんさくサイトでマイクロソフトが運営うんえいしている。

　左ひだりの画像がぞうがその広告こうこくで「ＦＲＥＥ　Ａｎｔｉ−Ｍａｌｗａｒｅ　Ｄｏｗｎｌｏａｄ」というタイトルで、偽にせ対策たいさくソフト配布はいふサイトに誘導ゆうどうしている。この広告こうこくはキーワード検索けんさくに連動れんどうしており、正規せいきの無料むりょう対策たいさくソフトである「ｍａｌｗａｒｅｂｙｔｅｓ」というキーワードで検索けんさくすると広告こうこくが表示ひょうじされた。広告こうこくをクリックして導入どうにゅうすると、「ＭａｌｗａｒｅＲｅｍｏｖａｌ」なる偽にせソフトが入はいり、存在そんざいしないウイルスを検知けんちして金銭きんせんを詐取さしゅしようとする。

　ユーザーの一部いちぶは、マイクロソフトのサイトにあった広告こうこくだからと安心あんしんしてクリックしてしまいそうだ。しかし実際じっさいには、審査しんさなしで出だされている広告こうこくであり、信用しんようできるものではない。現在げんざいは表示ひょうじされていないが、今後こんごも同様どうようの手口てぐちが使つかわれる可能かのう性せいがあるので注意ちゅういしたほうがいい。

ゴミファイルを作つくってウイルスだと思おもい込こませる偽にせ対策たいさくソフト（猛威もういを振ふるう偽にせセキュリティーソフト、その手口てぐちと実態じったい：トレンドマイクロ）

　別べつの手口てぐちとしては、偽にせ対策たいさくソフトがウイルスらしきファイルを作成さくせいするパターンもある。右みぎの画面がめんは「ＰＣ　Ａｎｔｉｓｐｙｗａｒｅ　２０１０」なる名前なまえの偽にせ対策たいさくソフトで、検知けんちしたウイルスを表示ひょうじして金銭きんせんを詐取さしゅしようとしている。多おおくの偽にせ対策たいさくソフトは「存在そんざいしない」ウイルスを検知けんちしたフリをするのだが、このソフトは巧妙こうみょうでわざわざゴミファイルを作つくる。

　具体ぐたい的てきにはマイドキュメントや、ウィンドウズのシステムフォルダー、設定せっていファイルであるレジストリーなどに、複数ふくすうのゴミファイルを作つくり出だす。そのゴミファイルをウイルスだとして検知けんちして警告けいこくを出だすという手口てぐちだ。ユーザーから見みると、見みたことのない怪あやしいファイルが実際じっさいに存在そんざいするため、「ウイルスに感染かんせんした！」とだまされてしまうかもしれない。

　このほかにも、キーワード検索けんさくの結果けっかを悪用あくようするＳＥＯポイズニング（以前いぜんの記事きじ「新型しんがたインフル便乗びんじょうのウイルスメール」を参照さんしょう）を使つかって導入どうにゅうさせるパターン、ＳＮＳのプロフィル経由けいゆで導入どうにゅうさせるパターンなどがあり、偽にせ対策たいさくソフトの手口てぐちがどんどん巧妙こうみょうになってきている。

対策たいさくソフトは店頭てんとうで購入こうにゅうを

マイクロソフトをかたった偽にせメール。ウイルスの警告けいこくメールと思おもわせて偽にせ対策たいさくソフトを導入どうにゅうさせる手口てぐちだ（トレンドマイクロ・インターネット脅威きょういレポート2009年ねん10月がつ度ど）

導入どうにゅうされる偽にせ対策たいさくソフト。マイクロソフトが9月がつ中旬ちゅうじゅんに発表はっぴょうした無料むりょうウイルス対策たいさくソフトの話題わだいに便乗びんじょうしている（トレンドマイクロ・インターネット脅威きょういレポート2009年ねん10月がつ度ど）

　今回こんかい紹介しょうかいした偽にせ対策たいさくソフトはすべて英語えいごだったが、以前いぜんの記事きじ「偽にせの対策たいさくソフト『ZeroVirus』とは」で紹介しょうかいしているように、日本語にほんごの偽にせ対策たいさくソフトもあるので注意ちゅういが必要ひつようだ。

　また英語えいご版ばんながら日本にっぽん国内こくないでの感染かんせん報告ほうこくが増ふえている例れいもある。それはマイクロソフトからのメールを装よそおって導入どうにゅうさせる「ＴＲＯＪ＿ＦＡＫＥＡＶ（フェイクエイブイ：トレンドマイクロでの名称めいしょう）」だ。トレンドマイクロのインターネット脅威きょういレポート２００９年ねん１０月がつ度たびによると「９月がつ中旬ちゅうじゅんから国内こくないでの感染かんせん報告ほうこくが増ふえている」とのことで、これはどうもマイクロソフトが９月がつ中旬ちゅうじゅんにリリースしたウイルス対策たいさくソフト「Ｍｉｃｒｏｓｏｆｔ　Ｓｅｃｕｒｉｔｙ　Ｅｓｓｅｎｔｉａｌｓ」にタイミングを合あわせた詐欺さぎのようだ。「Ｍｉｃｒｏｓｏｆｔ　Ｓｅｃｕｒｉｔｙ　Ｅｓｓｅｎｔｉａｌｓ」は無料むりょうのウイルス対策たいさくソフトとして話題わだいを集あつめており、それに便乗びんじょうして偽にせメールをまき散ちらし、偽にせ対策たいさくソフトを導入どうにゅうさせようとしている。

　もし偽にせ対策たいさくソフトに感染かんせんした場合ばあいは、原則げんそくとしてパソコンの初期しょき化か、クリーンインストールが必要ひつようだ。正規せいきのウイルス対策たいさくソフトでも駆除くじょできない可能かのう性せいが高たかい。というのは、偽にせ対策たいさくソフトが正規せいきのソフトの活動かつどうを抑止よくししたり、ウィンドウズアップデートにアクセスさせないようにするなどの妨害ぼうがいを行おこなうからだ。正規せいきのウイルス対策たいさくソフトの目的もくてきはあくまで「予防よぼう」であり、感染かんせん後ごにできる処置しょちは限かぎられている。もし感染かんせんしたら、ＩＰＡのサイトを参考さんこうにしたうえで、システムの復元ふくげんか初期しょき化かをしたほうがいいだろう。

　偽にせ対策たいさくフトに感染かんせんしないための予防よぼう策さくとしては、以下いかのことを覚おぼえておきたい。
・メールの添付てんぷファイルは信頼しんらいできるものしか開ひらかない（判断はんだんできない場合ばあいは絶対ぜったいに開ひらかない）
・ウィンドウズアップデートは自動じどうに
・Ａｄｏｂｅ　Ｒｅａｄｅｒ、Ｆｌａｓｈ　Ｐｌａｙｅｒなどのソフトも最新さいしん版ばんに
・正規せいきのウイルス対策たいさくソフトを導入どうにゅうし、最新さいしんのパターンファイルにする

　特とくに正規せいきのウイルス対策たいさくソフトを導入どうにゅうすることは重要じゅうようだ。偽にせ対策たいさくソフトにだまされる人ひとの多おおくは、ウイルス対策たいさくソフトが入はいっていないか、無料むりょう版ばんを使つかっている人ひとだろう。どこかに不安ふあんがあるため、偽にせの警告けいこく画面がめんにだまされて偽にせ対策たいさくソフトを導入どうにゅうしてしまう。信頼しんらいできるメーカーのウイルス対策たいさくソフトを事前じぜんに入いれておくべきだ。インターネットでの購入こうにゅうは、偽にせ対策たいさくソフトにだまされる可能かのう性せいもあるので、できるだけ店頭てんとうで直接ちょくせつ購入こうにゅうしたほうがよい。

●参考さんこうリンク
・偽にせのセキュリティ対策たいさくソフトの脅威きょういが再ふたたび拡大かくだい!−手口てぐちを知しって被害ひがいを未然みぜんに防ふせごう−(ＩＰＡ・コンピュータウイルス・不正ふせいアクセスの届出とどけで状じょう況きょう[１０月がつ分ぶん])
・猛威もういを振ふるう偽にせセキュリティーソフト、その手口てぐちと実態じったい(トレンドマイクロ・インターネットセキュリティナレッジ）
・偽にせセキュリティーソフトが爆発ばくはつ的てきに増加ぞうか:サイバー護身ごしん術じゅつ