スケアウェアは、コンピューターやモバイルデバイスに異常があると思い込ませた後、ユーザーを悪意あるウェブサイトへ誘導するマルウェアの一種です。サイバー犯罪者は、最新の攻撃に引っかかることへの人々の恐怖につけ込むために、スケアウェアを開発しました。
スケアウェアの仕組み
スケアウェアは一般に、人々を驚かせ、不安にさせるような文言や画像を使ったポップアップ広告として表示されます。そこには、デバイスがウイルスに感染している、あるいは読者がすぐに対処しなければ重大な障害が発生すると書かれている場合があります。
警告があまりにも不安をあおるため、人々は考えずにポップアップの内容をクリックしやすくなります。
そうすると、悪意あるウェブサイトに移動させられ、サイバー犯罪者が感染のプロセスを開始しやすくなる操作を案内されます。場合によっては、ポップアップの内容を閉じようとしてクリックしただけで、知らないうちにコンピューターやスマートフォンへマルウェアをダウンロードしてしまいます。
一方、サイバー犯罪者が、人気のある正規サイトとつづりが酷似したドメインを購入するケースもあります。誰かが本来アクセスしようとしたURLを誤って打ち間違えると、代わりに「悪の双子」サイトへ誘導され、そこでスケアウェアのメッセージを表示されます。デバイスに問題があるという主張に驚き、間違ったURLを入力したことにすら気づかないこともあります。
スケアウェアの兆候
スケアウェアの中には、一方的なやり取りで終わるものもあります。被害者はコンピューターウイルスなどの問題を知らせる警告を目にし、問題を解決するためにその内容をクリックします。すると別のウェブサイトへ送られます。マルウェアがコンピューターへのダウンロードをすぐに開始しなければ、の話ですが。
スケアウェアの内容には、人々の注意を引き、恐怖を感じさせるため、感嘆符や警告記号、点滅する画像などがよく使われます。サイバー犯罪者は意図的にバナーを邪魔で不快なものにし、人々が恐怖から、あるいは単にそれを消して閲覧を続けたい一心で、慌ててクリックするよう仕向けます。
スケアウェアには、問題を解決するとされる製品名が含まれていることも少なくありません。バナーには、「警告：お使いのコンピューターにはトロイの木馬ウイルスが2つあります。Security Toolkit XLTで駆除するには、ここをクリックしてください」と表示されるかもしれません。
被害者はその場の状況に夢中になり、本当にそのプログラムが存在するのかを調べる時間を取らないことがよくあります。（ネタバレ：存在しません。）
複数の関係者にまたがるスケアウェア攻撃
しかし、スケアウェア攻撃で詐欺師と会話することになる場合もあります。あるケースでは、Deborahという女性が何十年も懸命に働き、退職を控えていました。彼女は銀行のURLだと思ったものを、ブラウザーのアドレスバーに入力しました。
残念ながら、彼女は間違えてしまい、ほどなく警告メッセージを目にしました。そこには、コンピューターが感染しており、すぐにテクニカルサポート担当者へ連絡する必要があると書かれていました。
Deborahは表示された番号に電話し、テクニカルサポートの専門家らしき人物と話し始めました。その人物は、問題を解決するには彼女のコンピューターにアクセスする必要があると告げました。さらに、専用ソフトウェアをダウンロードしてインストールするよう求めました。
担当者がアクセス権を得ると、彼女のコンピューターを調べ、想定されたウイルスが銀行口座にも侵入していると確認しました。詐欺はエスカレートし、テクニカルサポート担当者は彼女を銀行の不正利用対策部門の別の人物につなぎました。
その人物は、資金を守るため、全額を指定された別の口座へ移すよう勧めました。続いて不正利用対策の専門家は、彼女の退職口座も元のコンピューターウイルスの影響を受けていると告げ、対応を助けるため政府の税務担当者につなぎました。
その人物もまた、Deborahに貯蓄を現金化して別の口座へ移すよう勧めました。そうすれば犯罪者が資金にアクセスするのを防げると、彼らは保証しました。
もうお分かりでしょうが、問題は、テクニカルサポート担当者、不正利用対策の専門家、政府の税務担当者が、いずれも権威ある人物を装った詐欺師だったことです。
スケアウェア攻撃を防ぐには？
用心することは、スケアウェア攻撃を防ぐ最も効果的で簡単な方法の一つです。こうした攻撃は、人々に考えず反応させようとします。緊急性を強調し、すぐに行動しなければ問題が悪化すると言い張ります。したがって、最も大切なのは、行動する前に考えることです。
スケアウェアはマルバタイジングと似ています。マルバタイジングは、インターネット広告にマルウェアを隠す手法です。問題の一つは、サイバー犯罪者が正規サイトの広告枠を購入できることです。そして、そこに感染した広告を掲載できます。そのため、マルバタイジングに関連する予防策の一つは、広告ブロックソフトウェアを使うことです。
スケアウェアの仕組みは少し異なりますが、ウイルス対策ソフトウェアをインストールすれば、被害を受けにくくできます。ソフトウェアをインストールするだけでなく、常に最新の状態に保つ必要もあります。そうしなければ、購入したツールが最新のスケアウェアやその他の脅威を認識できる可能性が低くなります。
スケアウェアを削除する4つの手順
スケアウェアの削除は難しく、専門家の助けが必要になることもあります。ただし、まずは次の方法を試してみてください。
1. デバイスに見慣れないプログラムがないか確認する
まず、コンピューターのアプリケーションフォルダーやスマートフォンのアプリ設定を開き、見覚えのないプログラムを探します。既知のスケアウェアでよく使われる名称も調べてみるとよいでしょう。
2. 可能であれば不審なプログラムを削除する
多くのスケアウェアプログラムは、削除しようとするとさらに侵入的になります。ポップアップメッセージが画面いっぱいに表示され、すぐには閉じきれないこともあります。
ただし、次に進む前に、OS標準のアプリ削除ツールか専用のウイルス対策プログラムを使って、少なくともデバイスからプログラムを削除してみるべきです。
3. ウイルス対策ソフトウェアがまだ動作していることを確認する
多くの種類のスケアウェアは、ウイルス対策ツールを無効にします。そうすることで、検知されずにさらなる被害を与えたり、ウイルス対策プログラムなら本来阻止する権限を取得したりできます。
そのため、ウイルス対策プログラムを起動し、すべての設定が想定どおり有効になっていることを確認してください。無効になっていれば、再び有効にします。ウイルス対策ツールを更新する必要があるか確認するのにも、今がよいタイミングです。
4. 必要に応じて専門家の助けを借りる
上記の最初の3つの手順だけで、システムからスケアウェアを削除できる場合もあります。それでも解決しない場合は、ユーザーまたはITチームがサイバーセキュリティの専門家に連絡し、さらなる支援を求めるべきです。より深刻なケースでは、その専門家がデバイスの初期化を勧めることもあります。
スケアウェアからの復旧
スケアウェアから復旧する最初の段階は、コンピューターに本当の問題があると理解することです。ポップアップメッセージが警告している問題ではありませんが、スケアウェアの根本にはウイルスがあります。
スケアウェアのメッセージには、支払いを伴うものがよくあります。たとえば、コンピューターの問題を解決するはずのソフトウェアをダウンロードする前に、クレジットカード番号の入力を促されることがあります。
スケアウェアのメッセージに応じて支払い情報を提供した人は、ハッカーによって銀行口座やクレジットカードが侵害されたと考えるべきです。まず銀行またはカード発行会社に連絡して問題を説明し、不正な引き出しを防いでください。
また、事案を報告することも必要です。自分の記録を残すためだけでなく、今後の攻撃を抑止する法執行機関の取り組みに役立つ可能性があります。
自分自身やITチーム、または専門家の支援によってスケアウェアを削除した後は、デバイスのOSを最新の状態にし、すべてのソフトウェアを更新してください。サイバー犯罪者は、古いシステムのセキュリティ上の脆弱性を悪用することがよくあります。
最後に、ユーザーはウェブの閲覧方法や、スケアウェア攻撃を受けやすくする習慣について、より意識する必要があります。たとえば、次に邪魔なポップアップ広告が表示されたときは、広告内のどこかをクリックするのではなく、広告を含むタブやウィンドウ全体を閉じるのが最善です。
また、オンラインバンキングなどを利用する際は、ブックマークしたページや専用アプリにアクセスするか、銀行からの公式な案内に記載されたリンクをクリックしてください。そうすれば、ウェブアドレスを打ち間違えてスケアウェア用に設定されたページへ移動してしまう危険はありません。
ランサムウェア対スケアウェア
名前が似ているランサムウェアとスケアウェアですが、被害者へのアプローチと影響は異なります。ランサムウェアはコンピューターやシステム全体をロックし、問題を解決するために指定された金額を支払うよう被害者に要求します。
統計によると、ランサムウェア攻撃は5年間で1,885%増加しています。この驚異的な数字は、この種のサイバー攻撃が極めて広く発生していることを示しています。
しかし、身代金を支払っても問題が解決するとは限りません。データの一部または全部が戻ることもありますが、支払いが無駄になる可能性もあります。さらに、身代金は関連コストの一部にすぎません。2023年のSophosのレポートでは、復旧にかかった平均費用は182万米ドルで、身代金の費用は含まれていません。
要点：スケアウェアから身を守る
スケアウェアは、恐怖や混乱、緊急性につけ込んで人々を行動させます。コンピューターだけでなくモバイルデバイスにも影響し、標的となった人のデバイスに、すぐに対処が必要な問題があると思わせるのが典型的な手口です。
ウイルス対策ツール、OS、ソフトウェアを最新の状態に保てば、スケアウェアを避けられます。URLを入力する代わりに、必要に応じてブックマークしたページを使うことも、知らないうちにスケアウェアのページへ移動するのを防ぐのに役立ちます。
選択肢を比較するため、私たちは利用可能な最良のウイルス対策ツールをレビューしました。
また、有効なファイアウォールソフトウェアを実行していることも確認してください。