スケアウェア

スケアウェア(scareware)とは、ユーザーを脅して恐怖心をあおり、金銭や個人情報を奪うことを目的としたマルウェアである。呼称は「怖がらせる」という意味を持つ英語の scare とソフトウェアの合成語である。セキュリティソフトを装っているものはローグウェア(rogueware、偽装セキュリティツール)とも呼ばれる。

スケアウェアはコンピュータウイルスやトロイの木馬でユーザーのコンピュータに侵入したり、インターネット広告を通じてインストールされる。そして、正当なソフトウェアのふりをしてセキュリティ上の脅威や違法ポルノが発見されたなどという警告を発し、その解決のためにソフトウェアの代金や個人情報を要求する。しかし、スケアウェアにはそういった機能がわずかしかなかったり、全く備わっていないこともある。また、ランサムウェアの要素を兼ね備え、ユーザーのファイルを勝手に暗号化し、復元の手段としてソフトウェアの購入を迫るものもある。

マカフィーは2010年11月、マルウェアの中でスケアウェアが占める割合は23 %に達したと発表し、サイバー犯罪者が年に数億USドルの収入を得ているとしている。被害を防ぐためには、ポップアップ広告をブロックしたり、信頼できないサイトからソフトウェアをダウンロードしないといった対策が必要である。

トレンドマイクロによると、2012年ごろから「サポート詐欺」と呼ばれる手口が見られるようになり、2015年には日本でも目立ち始めたという。それはウェブブラウザにセキュリティやシステムトラブルなどといった問題が起きたと表示し、サポート窓口を名乗る電話番号に連絡するように促す。電話をすると有償のサポート契約を結ぶことを強いられ、サポートのためにリモートデスクトップツールをインストールするように指示されるが、実際にサポートは行われないという。

脚注

  1. ↑ 篠田佳奈 (2010年12月13日). “第53回 人気ソフトの偽ソフト(スケアウェア)に要注意”. NTTコミュニケーションズ. 2011年8月20日閲覧。
  2. ↑ “組織化するサイバー犯罪に対し、FTC、FBIを支援”. マカフィー (2010年8月10日). 2011年8月20日閲覧。
  3. ↑ 西尾泰三 (2010年1月26日). “ランサムウェアとスケアウェアの“極悪”コラボが流行の兆し”. ITmedia. 2011年8月20日閲覧。
  4. ↑ “サイバー犯罪者、スケアウェアで毎年数億ドルを荒稼ぎ”. アスキー・メディアワークス (2010年11月9日). 2011年8月20日閲覧。
  5. ↑ “日本語によるネットの「サポート詐欺」、5月から増加傾向に”. ITmedia (2016年10月31日). 2017年9月30日閲覧。

外部リンク