スケアウェアとは、偽のウイルス警告や緊急メッセージを表示し、デバイスがウイルスに感染しているかのように誤認させることで、偽のセキュリティソフトの購入や個人情報の入力を促す悪質なソフトウェア、または詐欺行為のことです。
目次
スケアウェアはどのように機能するのでしょうか？
スケアウェアは、デバイスが感染している、または危険にさらされていると主張する偽の警告を表示し、ユーザに即時の対応を促すことで機能します。これらの手口は、ユーザの不安や恐怖心につけ込み、不要なソフトウェアのダウンロードや偽サービスへの料金支払い、さらには機密情報の入力を誘導するものです。
典型的なスケアウェア攻撃は、以下のような手順で実行されます。
不正アクセスされたWebサイトや悪意のある広告が、警告を装ったポップアップを表示：
これらのポップアップは、Windows や macOS、または有名なウイルス対策ソフトベンダーからの正規のセキュリティ警告を模倣しています。偽のスキャン結果や警告画面において、感染状況を誇張して表示：
その目的は緊急性を強調し、ユーザに「デバイスが深刻な脅威にさらされている」と信じ込ませることです。行動喚起メッセージでは、即時の対応を求める：
具体的には、ソフトウェアのインストール、クリーンアップツールの購入、サポートホットラインへの電話などを促す内容が含まれる場合があります。ユーザは誘導され、金銭を支払ったり、デバイスへのアクセス権を与えてしまう場合がある：
支払われた料金は実質的な価値のない商品やサービスに対するものであることが多く、リモートアクセスはさらなるマルウェア感染や情報漏えいにつながる可能性があります。
従来のマルウェアが気付かれないよう静かに感染するのに対し、スケアウェアはユーザの不安を意図的に刺激するよう設計されており、技術的な脆弱性ではなく心理的な操作を主な手段としています。
スケアウェアは、人の感情に働きかけて目的を達成する、代表的なソーシャルエンジニアリングの一形態です。攻撃者は恐怖心や焦燥感を煽ることで冷静な判断を妨げ、ユーザにとって不利益となる行動を取らせます。
この手口が効果的とされる理由には、次のような点があります。
多くのユーザは、システム通知を正規のものとして信頼しやすい傾向がある
カウントダウンタイマーや強い警告による切迫感は、合理的な意思決定を妨げる
その結果、ユーザは心理的な圧力により、本来取るべき安全対策を回避してしまうことがある
一般的なスケアウェアの例
偽のシステムアラート
デバイスがウイルスに感染している、または深刻な危険にさらされていると主張するポップアップは、最も一般的なスケアウェアの手口の一つです。これらのポップアップは、本物のオペレーティングシステムの警告に似せた、不安を煽る言葉やアイコンを使用し、ユーザにクリックを促して即座に問題を解決させようとします。
偽のウイルス対策スキャン
一部のスケアウェアのページは、ウイルス対策ソフトのスキャン画面を模倣し、複数の「重大な感染」を短時間で表示します。これらのグラフィックは本物そっくりに作られており、進行状況バーやファイル一覧などが表示されるため、緊急性を強く印象付けます。
ブラウザやソフトウェアの警告
スケアウェアは、ブラウザや信頼できるソフトウェアからの警告を装い、アプリケーションが古い、または破損していると主張することがあります。ユーザは「アップデート」をダウンロードするよう促されますが、実際には不要なツールやマルウェアである場合がほとんどです。
テクニカルサポートを装った警告
よくあるスケアウェアの手口として、ユーザにサポートホットラインへ電話するよう誘導するケースがあります。これらの警告は、有名企業のロゴや認証マークを悪用し、正規のサポート窓口とやり取りしていると誤認させることがあります。
メールによる通知
スケアウェアは、サービスプロバイダーやサブスクリプションプラットフォームを装ったメールとして届く場合もあります。メッセージには、不審なアカウントアクティビティやアカウント停止が迫っているといった警告が記載され、受信者に不正なWebサイトへ誘導するリンクをクリックさせようとします。
現実世界における恐怖を煽るマルウェア攻撃
偽のテクニカルサポートによるブラウザフリーズ詐欺（2019年～2020年）
トレンドマイクロは、HTMLのiframeを悪用し、Google ChromeやMicrosoft Edgeなどのブラウザをロックするテクニカルサポート詐欺グループを確認しました。ユーザは、「Windowsが不審なアクティビティを検出しました。Microsoftサポートにお電話ください」といった警告メッセージを目にします。表示された番号に電話をかけると、技術者を装った海外のコールセンターにつながり、偽のサポートサービスとして約100ポンドから500ポンドの料金を請求されます。場合によっては、遠隔操作の名目でスパイウェアがインストールされるケースも確認されています。
マルウェア、ボットネット、暗号通貨マイナーを配布するポップアップ広告（2018年）
2018年、トレンドマイクロは、深刻な感染を警告するスケアウェアを装ったポップアップを表示する悪質なWebサイトの大規模なキャンペーンを追跡しました。これらのキャンペーンでは、100を超えるドメインが使用されていました。従来のスケアウェアが主に金銭の支払いを要求するのに対し、これらの攻撃はハイブリッドな手法を採用していました。警告をクリックすると、ボットネットや暗号通貨マイニングツール、場合によってはランサムウェアを展開するマルウェアローダーがインストールされます。この事例は、スケアウェアの戦術が単なるソーシャルエンジニアリングにとどまらず、強力なマルウェア配布の手段へと進化し得ることを示しています。
SEOとソーシャルメディアを悪用した詐欺行為によるスケアウェアの拡散（2019年）
2019年には、南アジアを拠点とする詐欺グループが、SEOポイズニングや偽のFacebook広告を悪用し、ユーザをスケアウェアサイトへ誘導していることが確認されました。これらのサイトでは、偽の管理ダッシュボードやフリーダイヤル番号が表示され、発信者はオペレーターにつながります。オペレーターは、あらかじめ用意された詐欺のシナリオを実行したり、スパイウェアをインストールしたりすることで、被害を拡大させていました。
なぜスケアウェアは今でもビジネスにおいて効果的なのでしょうか？
職場における業務慣行や攻撃対象領域の変化により、スケアウェアは組織にとって依然として有効な攻撃手法となっています。セキュリティポリシーが整備されている組織であっても、従業員の行動やIT環境には、攻撃者が悪用できる隙が残されている場合があります。こうした隙に対し、スケアウェアは人の心理に働きかけることで、防御策をすり抜けることが可能です。
主な要因は以下のとおりです。
リモートおよびハイブリッドワークモデル：
従業員が個人用デバイスやセキュリティレベルの低いネットワークを頻繁に使用するため、悪意のある広告や不正アクセスされたサイトにさらされるリスクが高まります。ソフトウェアの乱立とパッチ適用の不徹底：
システム全体に複数のアプリケーションやブラウザ拡張機能が存在すると、スケアウェア攻撃の標的となる脆弱性が増加します。アラート疲労：
頻繁にポップアップやセキュリティ通知が表示されることに慣れた従業員は、正当な警告と不正な警告を区別できず、無視したり誤解したりする可能性があります。サイバーセキュリティに関する研修が不十分：
定期的な啓発プログラムがなければ、従業員はスケアウェアの手口を認識できなかったり、安全な対処法を知らなかったりする可能性があります。過度に許可されたユーザ権限
一部の環境では、ユーザがローカル管理者権限を持っているため、偽の警告に促されると、不正なソフトウェアを簡単にインストールできてしまう可能性があります。
スケアウェアに関する法的・規制の状況
スケアウェアは一般的に消費者詐欺として扱われますが、欺瞞行為やサイバー犯罪に関するより広範な法規制にも該当する可能性があります。英国では、こうした行為は2006年詐欺法および取引基準当局が施行する規制に違反する可能性があり、これらの規制は誤解を招くような主張や不公正な商慣行を対象としています。世界的に見ると、多くの詐欺行為は電信詐欺やコンピュータ不正使用に関する法規制に基づいて取り締まられています。
スケアウェアの対策方法
ユーザ向けの対策
感染やシステム障害を訴えるポップアップは無視する
悪意のあるスクリプトをブロックするために、ブラウザとプラグインを常に最新の状態に保つ
セキュリティツールは信頼できるベンダーからのみダウンロードする
組織向けの対策
ソーシャルエンジニアリングとスケアウェアのリスクに関する研修を実施する
不審なサイトをブロックするために、メールとWebのフィルタリング機能を活用する
不正なソフトウェアを阻止するために、アプリケーション制御を備えたエンドポイントセキュリティを導入する
スケアウェアに関するサポートはどこで受けられますか？
TrendAI Vision One™ は、スケアウェアの脅威が業務に影響を与える前に、検知・阻止・軽減するのに役立ちます。
メールセキュリティ製品：フィッシングや悪意のあるリンクをブロックします。
エンドポイントセキュリティ製品：アプリケーション制御やサンドボックス機能を備えています。
XDR製品：メール、エンドポイント、ネットワーク、クラウド全体にわたる脅威を相関分析します。
ビジネスを保護するワンプラットフォーム：ソーシャルエンジニアリングやスケアウェアに対する高度な防御機能を備えています。
よくあるご質問（FAQ）
簡単に言うと、スケアウェアとは何ですか？
スケアウェアとは、偽のセキュリティソフトや不要なツールを購入させたり個人情報を流出させたりするためにユーザを脅迫するポップアップを指します。実際には感染していないにもかかわらず、デバイスが感染しているかのように見せかけます。
スケアウェアはどのようにして人々をだますのでしょうか？
スケアウェアは、緊急警告、偽のウイルススキャン、公式に見えるロゴなどを利用して、問題が発生しているかのように見せかけ、ユーザをだまそうとします。この恐怖心を煽る手口によって、ユーザはリンクをクリックしたり、不正なソフトウェアをインストールしたり、偽の修復サービスにお金を払ったりするようになります。
スケアウェアは実際にコンピュータに害を及ぼす可能性があるのでしょうか？
はい。一部のスケアウェアは金銭をだまし取るだけですが、中にはポップアップやリンクをクリックするとスパイウェア、アドウェア、さらにはランサムウェアをインストールするものもあります。
スケアウェアとランサムウェアの違いは何ですか？
スケアウェアは、偽のサービスに料金を支払わせるためにユーザを脅迫します。ランサムウェアは実際にファイルをロックまたは暗号化し、アクセスを復元するために身代金を要求します。
スケアウェアからビジネスを守るにはどうすればよいですか？
従業員に対し、不審なポップアップやメールを見分ける方法、システムを常に最新の状態に保つ方法、不正なソフトウェアをブロックし悪意のある活動を検出するエンドポイントセキュリティツールの活用方法を周知することが重要です。
スケアウェアは違法ですか？
多くの国では、スケアウェアは詐欺や欺瞞行為に関する法規制の対象となります。例えば、英国では、2006年詐欺法に違反する可能性があります。
ソーシャルエンジニアリングにおけるスケアウェアとは？