詐欺的なセキュリティーソフトにご用心――ウェブルートのスパイウェア動向調査

ウェブルート・ソフトウェア(株)は23日、東京・渋谷の渋谷マークシティ内Regus(リージャス)渋谷にプレス関係者を集め、今年度第2四半期のスパイウェア動向の報告書“State of Spyware”(SoS)を発表した。報告書によると、個人ユーザーのスパイウェア感染率は2004年以来の最高レベルを記録しているという。

テクニカルサポートディレクターの野々下幸治氏

同社テクニカルサポートディレクターの野々下幸治氏によると、個人ユーザーのパソコンでのスパイウェア感染率は89％に達し、1台あたり平均30個のスパイウェアに感染している計算になるという。これは前期(2006年度第1四半期)の87％を上回り、新たなスパイウェア感染経路や高度なスパイウェアの侵入・感染技術、スパイウェア対策ソフトへの依存や安心感などが相まって感染率の増大を招いたと分析する。

企業のパソコンにおけるスパイウェア感染数

平均数：19.0個(トレーシングクッキーを含む)

システムモニターの感染数：1.3個
トロイの木馬の感染数：1.3個
アドウェアの感染数：2.8個

個人のパソコンにおけるスパイウェア感染率

平均感染率：89％

トロイの木馬の感染率：31％
システムモニターの感染率：6％
アドウェアの感染率：59％

同社の検索ロボット“Phileas”が今年上半期までに検出したスパイウェア配布サイトは50万件を超えるという

同社のSoSは、ウェブサイト検索ロボット“Phileas”(フィリアス)と、個人/企業向けの無償スパイウェア検知サービス“Spy Audit”(スパイオーディット)の調査結果を集計したもの。野々下氏は、「Spy Auditは、スパイウェアに感染したかもしれないと自覚がある人が検査を受けるので、現状よりも高めの数字が出ているかもしれない」としながらも、「企業ではシステムモニター系(キーロガーなどの)スパイウェアの感染が増えている。個人ではトロイの木馬の感染が増加傾向にあり、特に危険なのがZlob(ゼットロブ)と呼ばれるもので、これは動画を再生するためのコーデックとしてインストールを促し、コーデックと同時にトロイの木馬もインストールさせてしまうもの。これがSNS(ソーシャルネットワーキングサービス)経由で広まっている」と警鐘を鳴らした。

個人ユーザーのスパイウェア感染率

同じくトロイの木馬感染率

また、セキュリティーへの意識向上に便乗して、詐欺的なセキュリティーソフト(それ自身がスパイウェア)も増加傾向にあり、日本語版も出てきているという。具体的には『SPYWARE QUAKE』や『WinAntiVirusPro 2006』(日本語版)などを例に挙げ、前者は本当は存在しないスパイウェアやマルウェアを検出したと報告して、駆除するにはいくらかを振り込む必要があると表示する。後者は逆に検知能力のないセキュリティーソフトで、ユーザーを安心させてマルウェアやスパイウェアの侵入を促してしまう。さらに完全版は4999円で購入できるとカード決済を促す画面も表示する。

SNS“MYSPACE”の動画交換サイトを通じてスパイウェアが配布されている例

ある動画を閲覧しようとすると、Windows Media Player上でコーデックのインストールを促す画面に移動する。このコーデックにZlobというスパイウェアが含まれている

Zlobに感染すると、起動時や何らかのアクションを起こすたびに“御請求書”の画面が表示される

これらが登場し、トロイの木馬が流行する背景には“Pay per Install”というインストール1回につきいくらかのフィーを支払う仕組みがあると指摘。そのアフィリエイトフィーを狙ってトロイの木馬を仕掛ける悪意のプログラマーが後を絶たないという。

詐欺的なセキュリティーソフトの例。画面はSPYWARE QUAKEで、ありもしないマルウェアやスパイウェアを検出したと警告を発する

こちらは日本語版も登場しているWinAntiVirusPro 2006の画面。実際にはウイルスやスパイウェアを検出できない

しかも、“全対安全”や“70％以上を貯金！”のように、日本語としておかしなところが散見される

最後に野々下氏は、アンチウイルスベンダーと同社のようなスパイウェア対策ベンダーではトロイの木馬に対する脅威の考え方が違うとも説明。トロイの木馬をウイルスの一種として考えるアンチウイルスベンダーは、爆発的な感染の流行がなく、インストールされてもパソコンの動作には害をもたらさないため、危険度を低く捉えがちだが、スパイウェア対策ベンダーは、インストールする振る舞い(ルートキット技術を使って検出を逃れたり、自身のコードを書き換えるなど)を重視して、危険度が高いと考えていると語り、改めてスパイウェアソフトの重要性を説いた。

• ウェブルート (http://www.webroot.com/jp/)
• 【関連記事】ウェブルート、企業向けスパイウェア対策ソリューションを8月1日に発売
• 【関連記事】ウェブルート・ソフトウェア、“スパイウェア相談センター”を開設
• 【関連記事】ウェブルート・ソフトウェア、日本法人の設立とスパイウェア対策ソフト『スパイスウィーパー4.5 日本語版』の発売を発表

(編集部　佐久間康仁)

この記事が関連していると思われます

• 米ウェブルート・ソフトウェア、スパイウェア対策ソフト『Spy Sweeper』を説明――日本語β版のユーザー意向も公表 (2005-09-30 / ポイント: 0.6871)
• シマンテック、スパイウェア/アドウェアに関するメディアワークショップを開催――次期クライアント製品で対策強化を実施 (2005-03-09 / ポイント: 0.5753)
• シマンテック、2005年のマルウェアの動向を振り返る記者説明会を開催――金銭/個人情報詐取を目的とするケースが増加 (2005-11-01 / ポイント: 0.5067)
• シマンテック、ネットワーク上のリスクの最新動向を分析した“インターネットセキュリティ脅威レポート”最新版を発表――DoS攻撃、フィッシングが急増 (2005-09-27 / ポイント: 0.4903)
• Web 2.0で新たな脅威の可能性も――シマンテックがセキュリティー動向を発表 (2006-11-06 / ポイント: 0.4639)
• ウェブルート・ソフトウェア、“スパイウェア相談センター”を開設 (2006-01-23 / ポイント: 0.4547)
• 日本のオンライン詐欺被害総額は1304億円――BBAが調査結果を発表 (2006-09-27 / ポイント: 0.4298)
• シマンテック、一般ユーザーのオンライン詐欺への意識調査結果を発表 (2006-11-29 / ポイント: 0.4294)
• トレンドマイクロ、2006年ウイルス感染被害年間レポートを発表――昨年に比べ感染被害は倍増 (2006-12-20 / ポイント: 0.4148)
• マカフィー、上級副社長によるサイバー犯罪の傾向についての説明会を開催 (2005-08-08 / ポイント: 0.3815)
• ジャングル、スパイウェア対策ソフト『SGアンチスパイ』を発売 (2005-04-08 / ポイント: 0.3780)
• シマンテック、スパムメールやスパイウェアに関するアンケート調査の結果を公開――認知は広まったものの、対策には不十分な面も (2005-03-02 / ポイント: 0.3733)
• マカフィー、ASP型セキュリティー対策サービス『McAfee Managed VirusScan plus AntiSpyware』を発表――従来サービスにスパイウェア対策機能を追加 (2005-12-01 / ポイント: 0.3643)
• シマンテック、個人向け統合セキュリティーサービス“ノートン 360”を提供開始 (2007-03-06 / ポイント: 0.3389)
• マイクロソフト、スパイウェア対策ソフト“Windows Defender”についての説明会を開催 (2006-06-02 / ポイント: 0.3372)
• CA、“スパイウェア撲滅隊”を設立――隊長に“ブログの女王”の眞鍋かをりさんを任命 (2005-11-24 / ポイント: 0.3279)
• ウェブセンス・ジャパン、スパイウェアや詐欺サイトなどへのセキュリティー対策が可能なソリューション『Websense Enterprise v5.5』の日本語版を発売 (2004-11-04 / ポイント: 0.3113)
• トレンドマイクロ、Palm OS上で感染するウイルスを発見 (2000-09-26 / ポイント: 0.3052)
• マイクロソフト、セキュリティー技術担当者による、セキュリティー強化の取り組みについての説明会を開催 (2006-06-01 / ポイント: 0.3044)
• トレンドマイクロ、Palm OS上で動作するトロイの木馬型ウイルス“PALM_LIBERTY.A”への対応を発表 (2000-08-29 / ポイント: 0.2988)
• CAとビックカメラ、丸山弁護士によるセキュリティートークショーを開催――個人情報漏洩は被害者が加害者になることも！　と警告 (2006-05-02 / ポイント: 0.2958)
• ソフォス、企業向け統合セキュリティーソリューションを提供開始 (2006-06-07 / ポイント: 0.2922)
• シマンテック、この秋発売予定の個人ユーザー向けセキュリティー統合サービス“Genesis”を含む製品戦略を説明 / ――次世代セキュリティー構想“Security 2.0”ではユーザーIDの管理センターを実現!! (2006-02-14 / ポイント: 0.2827)
• マイクロソフト、スパイウェア対策ソフト『Microsoft Windows Defender』の提供を開始 (2006-11-13 / ポイント: 0.2684)
• トレンドマイクロ、ウイルスに関するセミナーを開催──侵入させないことが先決 (2002-04-05 / ポイント: 0.2640)
• トレンドマイクロ、“TROJ_NAVIDAD.A”の警告レベルを上げる (2000-11-17 / ポイント: 0.2636)
• シマンテック、PSPを標的とする初の“トロイの木馬”を特定と発表 (2005-10-07 / ポイント: 0.2577)
• シマンテック、ワーム『W32.Badtrans.13312＠mm』を危険度4に (2001-04-27 / ポイント: 0.2527)
• ぷららネットワークス、法人向けにスパイウェア対策サービスを提供 (2006-02-22 / ポイント: 0.2492)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。