スケアウェア：定義、識別、および防止

トピック

セキュリティ

要約

スケアウェアとは、恐怖や切迫感を利用してユーザーを騙し、有害なソフトウェアをダウンロードさせる詐欺的なマルウェアです。偽のウイルス対策アラート、ランサムウェア、スパイウェア、フィッシング詐欺などの形態をとることがあります。身を守るためには、クリックは慎重に行い、ウイルス対策ツールを最新の状態に保ち、広告ブロッカーを使用し、ブラウザーをクリーンな状態に維持する必要があります。万が一感染した場合は、複数ステップの駆除プロセスを実行することで、システムを復元できます。

スケアウェアとその仕組みを理解する

スケアウェアは、ユーザーを騙したり怖がらせたりしてダウンロードさせる、悪意のあるソフトウェア（マルウェア）の一種です。アクティベートされると、ソフトウェアはデータを漏洩させたり、ファイルを削除したり、金銭を盗んだり、その他の有害なアクションを実行したりします。スケアウェアという言葉に当てはまるソフトウェアには、それぞれ少しずつ機能が異なるさまざまな種類があるため、スケアウェアを単純に定義することは容易ではありません。

スケアウェアの開発者は巧妙です。使用されるプロンプトは正規の公式なものに見えることが多く、その文面は、クリックするたびに引き起こされる可能性のある害について考える時間を与えないよう、迅速な対応を促すものです。クリックには慎重になることが最善の防御策ですが、万が一感染した場合は、ウイルス対策ソフトウェアが被害を修復してくれます。

スケアウェアとは？

コンピューターで作業中に、ウィンドウが表示されます。お使いのコンピューターが感染し、すべてのファイルが間もなく消去されるというメッセージが表示されます。スキャンを開始するボタンをクリックするように促されます。それが唯一の継続方法です。

このようなスケアウェアのプロンプトは、緊急性、恐怖、およびコンピュータープログラミングを組み合わせて、無視できないものにします。

スケアウェアの例は数多く存在します。

スキャムウェア。SpeedUpMyPCのようなプログラムは、ワンクリックでウイルスを駆除できるとうたっています。しかし、専門家が説明するように、クリックするだけでコンピューターをクリーンアップできる簡単な方法はありません。スキャンを開始すると、代わりに悪意のあるソフトウェアがインストールされます。
スパイウェア。ファイルまたはアプリをダウンロードしてインストールするよう求められます。プログラムが、データ、クリック、ログインの収集を開始します。スパイウェアのプロンプトにはeメール経由で届くものもありますが、アプリストアに潜む脅威も存在します。スケアウェアがコンピューターに感染するように、一部のスケアウェアはスマートフォンを乗っ取ることがあります。
ランサムウェア。 ボタンをタップしてソフトウェアをダウンロードします。すると、画面が表示され、自分のシステムからロックアウトされます。支払いを行うまでファイルへのアクセスは復元できないと告げられます。
スピアフィッシング攻撃。組織や企業内の個人またはグループが、何らかの行動を促すeメールを受け取ります。そのアクションは正当なものに見えますが、実際にはユーザーを誘導して機密データや財務情報を引き渡させます。このような攻撃を受けると、エンタープライズITシステム全体がダウンする可能性があります。

一般的に、恐怖を感じたり、騙されたりして、害を及ぼす可能性のあるソフトウェアをダウンロードした場合、スケアウェアに対処していることになります。

スケアウェアはどのようにして情報にアクセスするのでしょうか？

おそらく、あなたは毎日コンピューター画面上の何百ものボタンをクリックしているでしょう。ユーザーは「次へ」ボタンをタップして新しい検索結果を表示したり、「送信」を押してフォームを提出したり、「X」をクリックしてウィンドウを閉じたりします。それぞれの動きは無害に見えます。しかし、スケアウェアを扱っている場合、クリックするたびに深刻な連鎖反応が始まります。

最も一般的な2つの攻撃フローである、スケアウェアのポップアップ広告と偽のウイルス対策プログラムは、以下に示すように、それぞれ異なるものの、同様に欺瞞的な段階的パターンをたどります。

スケアウェアのポップアップ広告	疑似ウイルス対策プログラム
注意を引くポップアップ：作業中の画面全体を覆い隠す大きなウィンドウやモーダルが表示されます。コンピューターで他の操作を行う前に、まずこの操作を完了させる必要があるようです。	有効なボタン：このメール内でクリックしたものはすべて、ダウンロードを開始するボタンである可能性があります。
脅迫的なテキスト：すべてのファイルにアクセスできなくなると告げられます。あるいは、（不適切な内容を含む）検索履歴や個人情報が共有されると告げられる場合もあります。	正規サイトに見せかけたwebサイト：ボタンをクリックするとwebサイトに移動します。そのサイトは洗練されたプロフェッショナルな外観をしています。
複数のボタン：すべてを停止させるには、ボタンをクリックするよう指示されます。ポップアップを閉じるために使用するボタンでさえ、侵入経路になる可能性があります。	お支払い方法：取引を開始するには、クレジットカード情報を入力します。ハッカーは今やお客様の金融情報を手にしています。
クリックの発生：ある処理を実行するとされるボタンをクリックすると、意図に反してダウンロードが実行されます。	ソフトウェアのダウンロード：取引を完了すると、ソフトウェアのダウンロードをお勧めします。

または、疑似アンチウイルスプログラムを検討することもできます。お使いのコンピューターがウイルスに対して脆弱であるというメールが届き、少額の手数料を支払うだけで問題を解決できると書かれています。

ソフトウェアがシステム内に存在すると、アンチウイルスソフトウェアを回避するために、ソフトウェアが変形および変更される可能性があります。また、複製される可能性もあるため、除去を試みてもコピーが残る場合があります。

スケアウェアを駆除してシステムを復旧させる方法とは？

ハッカーや開発者は、自分のソフトウェアを数週間、数か月、または数年間あなたのコンピューターに留めておきたいと考えています。彼らは、あなたがコンピューターからプログラムを削除しないように懸命に働きます。しかし、少し努力すれば、そうすることができます。

次の複数段階のプロセスに従ってください。

ウイルス対策ソフトウェアをアップデートしてください。コンピューターにプログラムがインストールされている場合は、現在のバージョンを使用していることを確認してください。アップデートには、コンピューターにあるものを含む可能性のある、新しい脅威に関するデータが含まれています。
職場のコンピューターには、ウイルス対策プログラムがインストールされていることがよくあります。見つからない場合は、ITチームにご相談ください。
ウイルス対策スキャンを実行します。プログラムを開始し、ディープクレンジングを推奨します。バックグラウンドで迅速に実行されるバージョンは省略してください。ソフトウェアが許可する限り深く掘り下げてください。
Windowsユーザーの方へ：Windows Defenderウイルス対策をお試しください。このソフトウェアはWindows 10にバンドルされており、市販のウイルス対策プログラムが見逃す可能性のある脅威を検出できます。このプログラムで完全なスキャンを実行すると、約15分かかります。
コンピューターを再起動してください。2種類のソフトウェアで2回のスキャンが完了したら、システムのテストを開始できます。コンピューター画面の前面にさらに多くのウィンドウが表示され、さらに多くのダウンロードを促している場合は、まだ感染している可能性があります。
サポートを依頼する。ご自身での（DIY）作業でコンピューターの問題が解決しない場合は、ITの専門家が力強い味方になります。この担当者にシステム全体をチェックしてもらい、スケアウェアを検出して駆除するよう依頼してください。

スケアウェアのダウンロードには数秒しかかかりません。回復にははるかに時間がかかります。しかし、多くの人々がこのような攻撃から回復しています。

スケアウェア攻撃の実際の例を教えてください。

不快なウイルスのダウンロードに対処したことがあるなら、決してあなただけではありません。これらの攻撃は一般的であり、多くの人々や企業がこれらの詐欺の網に引っかかっています。

例：	年	主要な詳細/結果
ブラウザのルールに適応するハッカー	進行中	ハッカーは、ブラウザによって課されるルールを回避することに長けています。手法は頻繁に変わります。例えば、一部のハッカーは偽のアラートを使って、架空の脅威についてユーザーに警告するようになりました。ユーザーは、ボタンをクリックするだけでなく、アプリストアから直接マルウェアをダウンロードするよう誘導されます。
テネシー州のある保険エージェントが経験した高くついた出来事	2020年	テネシー州のある保険代理人は、コンピューターから始まり電話で完結したスケアウェア詐欺によって、$ 2,000以上の被害に遭いました。彼はコンピューターの問題を「解決」してもらうためにハッカーに直接金銭を支払い、その後、ハッカーがマルウェアを再発させたため、再度金銭を支払いました。
FTCによる執行措置	2011～2012年	連邦取引委員会（FTC）は、スケアウェアが引き起こす脅威を認識しています。2012年、FTCの弁護士はスケアウェアのメーカーに対し、1億6,300万ドルの支払いを命じる判決を勝ち取りました。2011年、FTC（連邦取引委員会）はスケアウェア企業と和解し、その結果、30万人を超える被害者に小切手が支払われました。

スケアウェアやマルウェアによる攻撃を防ぐにはどうすればよいでしょうか？

IT専門家はあなたのコンピューターをクリーンアップでき、弁護士とFTCはスケアウェアの問題の後であなたが反撃するのを助けることができます。しかし、これらの問題をそもそも回避することが最善の策です。

スケアウェアを寄せ付けないためには：

信頼できるウイルス対策スキャナーを使用してください。お使いのコンピューターが保護されていることを確認し、アップデートをダウンロードして脅威を正確にスキャンしてください。常に警戒を怠らず、頻繁なスキャンを許可してください。感染に気付いていない可能性があります。
ブラウザのアップデートをダウンロードしてください。Firefoxなどの企業は定期的に新しいバージョンをリリースしており、その更新ファイルにはウイルス対策が含まれている場合があります。最新バージョンを使用していることを確認してください。
広告ブロックを設定する。スケアウェア開発者の中には、ブラウザウィンドウの前面に表示されるポップアップを利用する者もいます。設定を変更してポップアップや広告をブロックすることで、コンピューターに脅威が展開されるのを防ぐことができます。コンピューターユーザーの約40％が、ウイルス対策スキャナーは広告ブロッカーではないことを知りませんでした。該当する場合は、このヒントが非常に役立つはずです。
ブラウザを閉じてください。スケアウェアは厄介で、場合によっては、ウィンドウを閉じるとソフトウェアがダウンロードされることがあります。少し作業を失うことになったとしても、ブラウザを完全に閉じることが最も安全なオプションです。

サイトやボタンに不審な点がある場合は、クリックする前に少し調べてみましょう。

不審なリンクをクリックする前に評価するには、どうすればよいでしょうか？

不審なリンクをクリックする前に、以下の3つの方法で安全性を確認してください。

ホバリング。ボタンの上にカーソルを置くと、クリック後にどこに向かうかがわかるはずです。見慣れない宛先を見かけたら、注意してください。
入力。あなたが知っていて信頼している会社（あなたの銀行など）からスケアウェアメールが送られてきた場合は、ブラウザバーにアドレスを入力して会社のWebサイトにアクセスしてください。または、カスタマーサービスに直接お電話ください。メールに記載されているすべての警告の言葉が架空のものであることに気づくかもしれません。
考える脅威が身近に迫ったら、反応する前に立ち止まってください。たとえば、ハッカーがあなたのブラウザ履歴を暴露すると脅した場合、その人物がどのようにしてそのデータを取得するかを考えてみてください。それは正当なものですか？または、その人物は、好ましくないウェブサイトへのアクセスなど、周知の恐怖を食い物にしているのでしょうか？

スケアウェア開発者がどれだけあなたを傷つけたいと思っていても、あなたが協力しない限り、それは不可能です。自分自身を保護するための措置を講じ、慎重にクリックしていることを確認してください。誰にもあなたに間違いを犯すようにプレッシャーをかけさせないでください。

非対象暗号化に対するOktaの支援

Oktaは、スケアウェアのような悪意のあるプログラムを含む、サイバー脅威に対応するためのエンドツーエンドのスイートを提供します。Oktaがインフラストラクチャを安全に保つためにどのように役立つかをご覧ください。

よくある質問（FAQ）

スケアウェアとは何か、また他のマルウェアとどう違うのか？

スケアウェアは、ユーザーを騙したり怖がらせたりして有害なソフトウェアをダウンロードさせるマルウェアの一種です。一般的なマルウェアとは異なり、スケアウェアは緊急性や恐怖といった心理的な操作を利用して、ユーザーに行動を促します。これには、詐欺ソフトウェア（偽のクリーンアップツール）、スパイウェア（データを収集するアプリ）、ランサムウェア（ファイルをロックする恐喝）、スピアフィッシング（標的型の詐欺メール）など、いくつかのサブタイプが含まれます。これらの手口に共通しているのは、ユーザーが騙されて自ら感染を開始してしまう点です。

スケアウェアのポップアップは、どのようにしてマルウェアをダウンロードさせるのでしょうか？

スケアウェアのポップアップは通常、画面をブロックして警告メッセージを表示します。その内容は、ファイルが消去される、または個人データが漏洩するなど、ユーザーの不安を煽るものです。問題解決を装ったボタンが表示されますが、ウィンドウを閉じるためのボタンを含め、どのボタンをクリックしても悪意のあるダウンロードが実行される可能性があります。メッセージを緊急性の高いものにすることで、受信者が脅威が本物かどうかを冷静に判断する時間を与えないようにしています。

スケアウェアをコンピューターから削除するには、どのような手順を踏むべきですか？

まず、既存のウイルス対策ソフトウェアを更新して最新の脅威定義を適用してから、ディープスキャンを実行します。Windowsユーザーは、Windows 10にバンドルされているWindows Defenderウイルス対策を実行することもできます。市販のツールが見逃す可能性のある脅威を検出できる場合があります。スキャン後、コンピューターを再起動して、感染が残っているかどうかを確認してください。スケアウェアのウィンドウが表示され続ける場合は、IT専門家に相談して、システムの詳細なレビューを依頼してください。

不審なメールやポップアップがスケアウェアによる攻撃かどうかを見分けるには、どうすればよいですか？

何かをクリックする前に、リンクの上にカーソルを合わせ、移動先のURLをプレビューしてください。見慣れないアドレスは危険信号です。メッセージが銀行など信頼できる企業から送られてきたように見える場合は、ブラウザにアドレスを直接入力してその企業のWebサイトにアクセスするか、カスタマーサービスに電話して真偽を確認してください。また、その脅威がもっともらしいものかどうかも検討してください。スケアウェアは多くの場合、データを保有しているという実際の根拠がないにもかかわらず、一般的な恐怖心（閲覧履歴の漏洩など）を悪用します。

スケアウェアの感染を防ぐには、どのようなツールが有効ですか？

信頼できるウイルス対策ソフトウェアを常に最新の状態に保ち、頻繁にスキャンを実行することが、第一の防御策となります。Firefoxなどから提供される最新のブラウザアップデートをダウンロードすると、セキュリティパッチが含まれていることが多いため、保護レイヤーをさらに強化できます。ブラウザで広告ブロックを設定すると、スケアウェアのポップアップが表示されるのを未然に防ぐことができます。疑わしい場合は、作業内容が失われるリスクを冒してでもブラウザを完全に閉じる方が、悪意のあるダウンロードのリスクを冒すよりも安全です。

政府はスケアウェアの開発者に対して措置を講じていますか？

はい。米連邦取引委員会（FTC）は、スケアウェアの運営者に対して複数回にわたり法的措置を講じています。2012年、FTCの弁護士は、スケアウェアメーカーに対して1億6,300万ドルの判決を勝ち取りました。2011年、FTC（連邦取引委員会）との和解により、偽のスケアウェア詐欺の被害者30万人以上に返金小切手が発行されました。