【徹底解説】AdrozekマルウェアからGoogle Chrome・Firefox・Edge・Yandexを守る方法

2020年5月、Microsoftは「Adrozek」と呼ばれる新種のマルウェアを発見しました。このマルウェアはGoogle Chrome、Mozilla Firefox、Microsoft Edge、Yandexといった主要ブラウザに影響を及ぼし、同年8月にピークを迎えた際には1日あたり30,000台以上のデバイスが感染したと報告されています。「自分も感染しているかもしれない」「被害を受けていないか確認したい」と感じている方は、ぜひ本記事を最後までお読みください。Adrozekマルウェアの仕組みと、それから身を守るための具体的な対策を詳しく解説します。

Adrozekマルウェアの仕組みとは？

Adrozekマルウェアは、Chrome、Firefox、Yandex、Edgeなどのウェブブラウザに改変を加えます。これらは世界的に最も普及しているブラウザであるため、世界中のデバイスが潜在的なリスクにさらされていると言えます。さらに、このマルウェアは159個の悪意あるドメインを通じて配布されており、各ドメインには17,300個もの個別URLがホストされています。これらのドメインは、脅威を検出するセキュリティツールを巧みに回避するように設計されています。

ターゲットのブラウザに侵入して設定を書き換えるため、AdrozekはブラウザごとにDLLファイルを改変し、独自の拡張機能を追加します。これにより攻撃者は、ウェブページ上に許可なく広告を挿入し、本来の正規広告の上に重ねて表示できるようになります。

また、攻撃を確実に成功させるため、このマルウェアはセキュリティ設定を一時停止させ、悪意のある拡張機能が権限チェックなしで実行されるようにします。その結果、拡張機能は目立たない形でシステム内に潜伏し続けることになります。

実際の様子は、以下のスクリーンショットをご参照ください（出典：microsoft.com/security/blog）。

さらに深刻なのは、Adrozekが攻撃者にユーザーの認証情報を読み取ることを許してしまう点です。パスワードなどの機密情報がすべて漏洩する危険性があります。

ヒント：こうした被害に備えるには、TweakPassのようなパスワード管理ツールを活用するのが効果的です。このパスワードマネージャーは、ユーザー名とパスワードを暗号化された安全なボールトに保存し、推測困難な複雑なランダムパスワードを自動生成してくれます。

なぜAdrozekマルウェアは作られたのか？

Adrozekマルウェアの主な目的は、ユーザーをアフィリエイトページへ誘導し、マルウェアが仕込まれた広告を表示させることです。感染が成立すると、静かに拡散が進み、感染したブラウザへ悪意のある拡張機能が追加されます。なお、このマルウェアキャンペーンは2020年に特定されています。

どの国が特に被害を受けているのか？

インドおよび西欧諸国が特に大きな被害を受けていることが確認されています。

従来のマルウェアとの違いは何か？

他のマルウェア感染とは異なり、この脅威は「ドライブバイダウンロード」によってデバイスへインストールされます。インストーラーファイルはsetup_.exeという汎用的な形式を使用しており、実行されると一時フォルダにランダムなファイル名の.exeファイルがドロップされます。その後、Program Filesフォルダにメインペイロードが配置され、Audiolava.exe、QuickAudio.exe、converter.exeといった無害そうな名前で動作することがあります。

マルウェアが通常のプログラムと同じようにインストールされるため、一般的なアンチウイルスソフトでは検出が難しいのが実情です。

さらに、Adrozekを長期間残留させるために、このマルウェアはブラウザが最新バージョンへ更新されるのを妨げます。ハッカーはポリシーを追加してアップデートを無効化するのです。こうした巧妙な手口があるからこそ、信頼できるアンチウイルスの導入がこれまで以上に重要になります。

Adrozekから身を守るための対策方法

Microsoftは、ユーザーに対してアンチウイルスソリューションの導入を推奨しています。選ぶ際は、リアルタイム保護、エクスプロイト対策、マルウェア対策を備え、新旧あらゆる脅威から包括的に守れる製品が理想的です。

たとえば、人気のセキュリティツール「Systweak Antivirus」は、Adrozekをはじめとする多様な脅威からの保護に役立ちます。製品の詳細については、レビュー記事全文をご覧ください。

Systweak Antivirusの基本的な使い方は、以下の手順の通りです。

ステップ1：ダウンロードとインストール

まず、Systweak Antivirusをダウンロードし、PCにインストールして起動します。

ステップ2：ディープスキャンを実行

次に「スキャンタイプ」をクリックし、「ディープスキャン」を選択して実行します。

ステップ3：スキャン結果の確認

ディープスキャンは通常スキャンよりも徹底的で、システム内のあらゆる種類の感染を検出できるため、特別な理由がない限りこちらの利用をおすすめします。

ステップ4：StopAll Adsで広告をブロック

さらに、Systweak Antivirusに付属する「StopAll Ads」ブラウザ拡張機能を活用しましょう。不要な広告をブロックできるため、迷惑な広告が表示されなくなるだけでなく、マルウェア感染のリスクも低減できます。

なお、AdrozekはWindows環境を狙うマルウェアであるため、Windows専用のセキュリティツールの使用をおすすめします。また、予防策として、現在使用しているウェブブラウザを一度アンインストールし、クリーンな状態で再インストールしておくことも有効です。

本記事がAdrozekマルウェアへの理解と対策の一助となれば幸いです。新旧を問わずあらゆる脅威から総合的に守りたい方は、ぜひSystweak Antivirusをお試しください。このセキュリティツールは、あらゆる種類の脅威を高精度に検出してくれます。

この記事はいかがでしたか？ご感想やフィードバックがあれば、ぜひコメント欄でお聞かせください。