違法ストリーミングが新たな標的に――マルウェア開発者の3つの手口と対策

かつて映画プロデューサーや映画館にとって最大の敵は、違法なトレントダウンロードでした。しかし、時代は変わりつつあります。現在、ユーザーは動画をトレントでダウンロードする代わりに、ストリーミングで視聴するスタイルへと急速に移行しています。

この変化にはいくつかの理由があります。まず、ストリーミングなら動画の画質をその場ですぐに確認できるという点です。トレントでダウンロードすると、完了するまで画質がわからず、いざ再生してみたら画質がひどかった、という失望を味わうことも少なくありません。

さらに、ストリーミングはトレントに比べて法執行機関に検知されにくいという側面もあります。実際、英国ではカスタムビデオボックスのような第三者製デバイスを使わない限り、違法コンテンツのストリーミングだけを理由に逮捕された事例は一度もありません。

マルウェアはどこからやってくるのか

この流れは、トレントを利用してウイルスを広範囲に拡散してきたマルウェア開発者にとって大きな痛手となりました。ストリーミングへの移行に伴い、トレント経由で拡散されるマルウェアは近年減少傾向にあります。しかし、それがすべて良いニュースというわけではありません。開発者たちは今や、ストリーミングで視聴するユーザーこそを狙うべく、戦略の転換を進めているのです。

ハッカーがストリーミングを標的にする手口は、大きく分けて3つあります。ストリーミング用に設定された第三者デバイス、ストリーミングアプリ、そしてストリーミングサイトです。

第三者デバイスによるマルウェア拡散

闇市場では、カスタムハードウェアの販売を生業とする業者が存在します。その代表的なものが、違法ストリーミングを可能にするよう改造されたテレビボックスです。購入者はこうしたボックスを使って、本来許可されていないフィードまで含めたあらゆるコンテンツを自由に視聴しています。

残念ながら、テクノロジー業界の闇市には他と同じように多くの問題が潜んでいます。粗悪なハードウェアをつかまされる可能性や、装置が見つかれば即座に有罪の証拠になり得るといったリスクはさておき、業者がごく簡単にデバイスへマルウェアを仕込むこともできるのです。

テレビボックス内のマルウェアが厄介なのは、通常、動作に家庭用ルーターを経由する必要がある点です。そのため、ユーザーはデバイスにルーターへの接続とフルアクセスを許可することになります。これは、内部に隠されたマルウェアがこの特権的な立場を足がかりに、ネットワーク全体へ感染を広げる扉を自ら開けてしまうことを意味します。

アプリによるマルウェア拡散

コンテンツ視聴にアプリを利用する人が増えると、マルウェア開発者もそれに追随します。アプリ型のマルウェア自体は目新しいものではなく、Google Playストアからも過去に数多くの攻撃が確認されています。しかし、感染したストリーミングアプリの開発に集中的に取り組むのは特徴的で、ダウンロードからストリーミングへ移り変わる人々の波に乗ろうとする意図が見て取れます。

ストリーミングサイトによるマルウェア拡散

マルウェアに感染したストリーミングサイトも決して新しい脅威ではありません。マルウェア開発者は、フィッシングやマルウェアまみれの広告など、既存の手口と同様の戦術を駆使します。ただしストリーミングサイトの場合、「最新作がすぐに無料で見放題」と謳う偽サイトを作成し、訪問者をマルウェアのマラソンコースへと誘い込むことが可能です。

ストリーミングサイトには、数え切れないほどのウイルスが潜伏している可能性があります。広告ブロッカーを無効にするまで動画が再生されないように仕掛け、解除した瞬間に詐欺広告やマルウェア入りの広告を大量表示させてクリックを誘うサイトもあります。バックグラウンドで暗号通貨マイニングを行ったり、DNSポイズニングによってキャッシュへ感染させたりするケースも報告されています。

これらの攻撃を避けるには

もちろん、こうした攻撃を回避する方法はあります。「信頼できる」とされる業者からのみ購入することや、悪質なサイトからの攻撃をブロックできるセキュリティ拡張機能を活用することなどです。しかし、マルウェアの心配なく高品質な動画を楽しめる最善の方法は、何といっても公式の配信サービスを利用することです。

映画やドラマを違法に視聴する人のすべてが冷徹だからというわけではありません。中には本当に支払う余裕がない人もいます。とはいえ、マルウェア開発者の標的がストリーミングへと移りつつある今、違法視聴に伴うリスクを真剣に考える価値は十分にあります。DVDボックスセットの節約はまだしも、マルウェアがもたらしうる被害はまったく別次元の話です。

停滞するストリーム

ストリーミングの利便性はトレント利用の減少をもたらし、その結果、マルウェア開発者たちは流通の場をストリーミングサイトへと移し始めました。身を守るためにできる対策は数多くありますが、正規のコンテンツを購入することが常に最も安全な選択肢であることに変わりはありません。

この記事を読んで、非認可サイトでの映画やドラマの視聴を控えたくなりましたか?ぜひコメント欄でお聞かせください。