不正なセキュリティソフトウェア

不正セキュリティソフトウェアは、悪意のあるソフトウェアおよびインターネット詐欺の一種であり、ユーザーのコンピュータにウイルスがあると信じ込ませ、偽のマルウェア除去ツールにお金を払わせようとします。このツールは実際にはマルウェアをコンピュータにインストールします。 ^[1]これは、恐怖を利用してユーザーを操作するスケアウェアの一種であり、ランサムウェアの一種です。^[2]不正セキュリティソフトウェアは、2008年以来、デスクトップコンピューティングにおける深刻なセキュリティ上の脅威となっています。 ^[3]悪名を馳せた初期の例としては、 SpySheriffとそのクローンであるNava Shieldなどがあります。 ^[a]

サイバー犯罪者の増加と、何千もの組織や個人がエクスプロイト、マルウェア、仮想資産、認証情報を取引するブラックマーケットの出現により、不正なセキュリティ ソフトウェアは最も利益の高い犯罪行為の 1 つになりました。

不正なセキュリティソフトウェアは主にソーシャルエンジニアリング（詐欺）を利用して、最新のオペレーティングシステムやブラウザソフトウェアに組み込まれているセキュリティを破り、被害者のコンピュータにインストールします。^[3] たとえば、Webサイトで、誰かのマシンがコンピュータウイルスに感染しているという偽の警告ダイアログを表示し、本物のウイルス対策ソフトウェアを購入していると信じ込ませて、スケアウェアをインストールまたは購入するように誘導することがあります。

ほとんどにはトロイの木馬コンポーネントが含まれており、ユーザーはそれをインストールするように誘導されます。トロイの木馬は、次のように偽装される場合があります。

• ブラウザのプラグインまたは拡張機能（通常はツールバー）
• 電子メールメッセージに添付された画像、スクリーンセーバー、またはアーカイブファイル
• 特定のビデオクリップを再生するために必要なマルチメディアコーデック
• ピアツーピアネットワーク上で共有されるソフトウェア^[4]
• 無料のオンラインマルウェアスキャンサービス^[5]

しかし、不正なセキュリティソフトウェアの中には、 Webブラウザ、PDFビューア、電子メールクライアントのセキュリティ上の脆弱性を悪用し、手動操作なしに自らをインストールするドライブバイダウンロードとしてユーザーのコンピュータに侵入するものもあります。^{[4] [6]}

最近では、マルウェア配布者は、最近のニュースイベントに関する検索エンジンの結果のトップに感染したURL を押し出すというSEO ポイズニング手法を利用しています。検索エンジンでそのようなイベントに関する記事を探している人は、クリックすると、一連のサイト^[7]にリダイレクトされ、その後、マシンが感染していると表示され、不正プログラムの「試用版」のダウンロードを促すランディング ページに到達することがあります。^{[8] [9]} Google による 2010 年の調査では、偽のウイルス対策ソフトウェアをホストしているドメインが 11,000 個あり、インターネット広告を通じて配信されるマルウェアの 50% を占めていることがわかりました。^[10]

コールドコールもこの種のマルウェアの配布の媒介となっており、発信者は「マイクロソフトサポート」や他の正当な組織からの電話であると主張することが多い。^[11]

ブラックハット検索エンジン最適化(SEO) は、検索エンジンを騙して、検索結果に悪質なURL を表示させる手法です。悪質な Web ページには、検索結果で上位にランクされるように、人気のキーワードが満載されています。エンドユーザーが Web を検索すると、これらの感染した Web ページの 1 つが返されます。通常、Google トレンドなどのサービスで最も人気のあるキーワードを使用して、侵害された Web サイトに配置された PHP スクリプトによって Web ページが生成されます。その後、これらのPHPスクリプトは検索エンジンのクローラーを監視し、特別に細工された Web ページをクローラーに提供し、検索結果にリストされます。その後、ユーザーがキーワードや画像を検索して悪質なリンクをクリックすると、不正なセキュリティ ソフトウェア ペイロードにリダイレクトされます。^{[12] [13]}

ほとんどのウェブサイトは、ウェブページ上の広告にサードパーティのサービスを利用しています。これらの広告サービスの1つが侵害された場合、不正なセキュリティソフトウェアを宣伝することで、そのサービスを利用しているすべてのウェブサイトが意図せず感染する可能性があります。^[13]

悪質な添付ファイル、バイナリへのリンク、ドライブバイダウンロードサイトを含むスパムメッセージは、不正なセキュリティソフトウェアを配布するもう 1 つの一般的なメカニズムです。スパムメールは、荷物の配達や税務書類など、日常の一般的な活動に関連するコンテンツで送信されることが多く、リンクをクリックしたり添付ファイルを実行したりするようにユーザーを誘導するように設計されています。ユーザーがこのようなソーシャルエンジニアリングのトリックに屈すると、添付ファイルを介して直接、または悪質な Web サイトを介して間接的に、すぐに感染します。これはドライブバイダウンロードと呼ばれます。通常、ドライブバイダウンロード攻撃では、マルウェアは、何のやり取りも認識もなしに被害者のマシンにインストールされ、Web サイトにアクセスするだけで実行されます。^[13]

インストールされると、不正なセキュリティ ソフトウェアは次のような方法でユーザーにサービスや追加ソフトウェアの購入を勧めようとする可能性があります。

• マルウェアやポルノの偽の検出や模擬検出によってユーザーに警告する。^[14]
• システムのクラッシュと再起動をシミュレートするアニメーションを表示します。^[3]
• システムの一部を選択的に無効にして、ユーザーがマルウェアをアンインストールできないようにします。マルウェア対策プログラムの実行を阻止したり、システム ソフトウェアの自動更新を無効にしたり、マルウェア対策ベンダーの Web サイトへのアクセスをブロックしたりするものもあります。
• 実際のマルウェアをコンピュータにインストールし、それを「検出」した後にユーザーに警告します。この方法は、マルウェアが正規のマルウェア対策プログラムによって検出される可能性が高いため、あまり一般的ではありません。
• システムレジストリとセキュリティ設定を変更し、ユーザーに「警告」します。

不正なセキュリティ ソフトウェアの開発者は、売上の一部を慈善事業に寄付すると主張して、人々に自社製品の購入を勧めることもあります。たとえば、不正な Green アンチウイルスは、売上 1 件につき 2 ドルを環境保護プログラムに寄付すると主張しています。

一部の不正なセキュリティ ソフトウェアは、次のような点でもスケアウェアと機能が重複しています。

• 緊急のパフォーマンス問題を解決したり、コンピュータの重要なメンテナンスを実行したりするためのオファーを提示する。^[14]
• 本物のシステム通知を模倣した本物のように見えるポップアップ警告やセキュリティアラートを表示してユーザーを怖がらせる。^[15] これらは、ユーザーが正当なセキュリティソフトウェアのベンダーに対して抱いている信頼を利用することを目的としています。^[3]

FTCによる制裁と2006年以降のマルウェア対策ツールの有効性の向上により、もともと複雑だったスパイウェアやアドウェアの配布ネットワーク^[16]が収益を上げることが難しくなりました。^{[17]マルウェアベンダーは、代わりに}デスクトップコンピュータのユーザーを直接ターゲットにした 、よりシンプルで収益性の高い不正セキュリティソフトウェアのビジネスモデルに目を向けました。^[18]

不正なセキュリティソフトウェアは、非常に利益率の高いアフィリエイトネットワークを通じて配布されることが多く、このネットワークでは、ソフトウェア用のトロイの木馬キットを供給されたアフィリエイトに、インストールが成功するたびに料金が支払われ、結果として購入された場合は手数料が支払われます。その後、アフィリエイトはソフトウェアの感染ベクターと配布インフラストラクチャの設定を担当します。^[19] セキュリティ研究者によるアンチウイルスXP 2008の不正なセキュリティソフトウェアの調査では、まさにそのようなアフィリエイトネットワークが見つかりました。このネットワークのメンバーは、10日間で何万件ものインストールの成功から15万ドル以上の手数料を稼いでいました。 ^[20]

不正なセキュリティソフトウェアは、旧式でやや未熟な技術を使用しているにもかかわらず、影響を受ける人口の規模、解き放たれたさまざまな亜種の数（250以上）、サイバー犯罪者が得た利益（月額30万ドル以上）により、重大なセキュリティ上の脅威となっています。[ ^21]

各国の法執行機関や法律は、不正なセキュリティ ソフトウェアの出現に対して反応が遅い。対照的に、最初の不正なセキュリティ ソフトウェアの出現後すぐに、ディスカッション フォーラムや危険な製品のリストを提供する民間の取り組みがいくつか設立された。Kaspersky ^[22]などの評判の良いベンダーも、不正なセキュリティ ソフトウェアのリストを提供し始めた。2005 年には、スパイウェア対策ソフトウェア企業、学者、消費者グループの連合である Anti-Spyware Coalition が設立された。

民間の取り組みの多くは、当初は一般的なインターネット フォーラムでの非公式な議論から始まったものですが、中には個人によって開始されたり、完全に実行されたものもあります。おそらく最も有名で広範囲にわたる取り組みは、エリック ハウズによるスパイウェア ウォリアー リストで、不正/疑わしいスパイウェア対策製品と Web サイトのリストです。^[23]ただし、このリストは 2007 年 5 月以降更新されていません。この Web サイトでは、新しい不正スパイウェア対策プログラムについては次の Web サイトを確認することを推奨していますが、そのほとんどは実際には新しいものではなく、「何年も前から存在している不正なアプリケーションの単なるブランド変更されたクローンや模造品」です。^[24]

2008年12月、メリーランド州連邦地方裁判所は、 FTCの要請により、キエフを拠点とし、WinFixer、WinAntivirus、DriveCleaner、ErrorSafe、XP Antivirusなどの不正なセキュリティソフトウェア製品を製造・販売しているInnovative Marketing Incに対して差し止め命令を出した。^[25] 同社と米国を拠点とするウェブホストであるByteHosting Internet Hosting Services LLCは資産を凍結され、これらの製品に関連するドメイン名の使用と、さらなる広告や虚偽の表示が禁止された。^[26]

法執行機関は、不正なセキュリティソフトウェアの購入処理に関与するマーチャントゲートウェイを閉鎖するよう銀行に圧力をかけている。場合によっては、そのような購入によって大量のクレジットカードの チャージバックが発生したため、プロセッサが不正なセキュリティソフトウェアベンダーに対して措置を講じることになった。^[27]

• ウイルス対策
• プライバシー
• スケアウェア
• テクニカルサポート詐欺
• ウィンウェブセック

• ウィキメディア・コモンズの Rogue ソフトウェアに関連するメディア