情報セキュリティブログ ホーム > セキュリティニュース > 「詐欺的セキュリティソフト」に注意が必要
実際は正しく機能しないのに、「ウイルスやスパイウェアへの対策ソフトである」との触れ込みでユーザーにダウンロードやインストールを促す「詐欺的セキュリティソフト」の日本語版がバージョンアップしたというニュースが報じられました。
・偽対策ソフトもバージョンアップ、日本語の2007年版が登場(ITmedia)
セキュリティ対策企業のウェブルート・ソフトウェアは、詐欺的セキュリティソフトの新バージョン「WinAntiVirusPro 2007」の日本語版が発見されたとし、注意を呼び掛けました。
詐欺的セキュリティソフトとは、「PCがウイルスに感染しています」「危険な状態です」といった表示でユーザーを脅かし、金銭をだまし取るために作られた偽の対策ソフトで、ミスリーディングアプリケーションやソフトウェアの「押し売り」などとも呼ばれる。セキュリティを不安に感じるユーザーの心理につけ込み、実際には有効な機能を持たない「対策」を売りつける手口だ。
WinAntiVirusProも、こうしたミスリーディングアプリケーションの一種。まず、さまざまなWebサイトに表示される広告を通じて、PCが危険にさらされているかのような警告を表示する。この広告を介して「試用版」の配布Webサイトに誘導し、インストールを推奨。試用版を実行すると、あたかもウイルスやスパイウェアが検出されたかのような画面を表示し、正規版の購入を促すという流れだ。
記事によると、WinAntiVirusProそのものは2006年より流通しており(→参考記事)、「日本語版」についても警告が呼び掛けられていました。
“2007年版”では、より本物のセキュリティ対策ソフトに見せるための偽装も巧妙化しており、例えば、ディスクスキャンを行うと、実際にスキャンをする動きをみせる「機能強化」も図られているとのこと。
ただし、スキャン後にはいかにもそれらしい結果が表示されるものの、指示に従ってファイルを削除すると、逆にPCに不具合が生じる可能性があるということです。
日本語版が用意された詐欺的セキュリティソフトは他にも存在しており、ユーザーとしての一番の対策は、「信用しないこと」がポイントです。対策ソフトは信用できるセキュリティ対策メーカーのソフトのみを利用するよう心がけることや、何らかのソフトをダウンロードする前には、当該ソフトウエア名を検索エンジンなどで調べ、信用できるソフトかどうかを慎重に確認することも大事でしょう。
なお、記事によると、万一、WinAntiVirusPro 2007をインストールしてしまった場合でも、付属のアンインストーラを用いて削除することは可能ということです。
<参考記事>
・06年第2四半期におけるスパイウエア動向