BazaLoaderやBravoMoviesに注意!偽の映画ストリーミングサイトの脅威と対策

データを盗むことに関して、サイバー犯罪者は常に新しい手口を仕掛けてきます。その中でも彼らが特に好んで使うツールのひとつが、偽の映画ストリーミングサイトです。映画配信サービスが広く普及している今、犯罪ハッカーが疑うことを知らないユーザーを偽サイトへ誘導しようとするのは、決して不思議なことではありません。

一見すると、こうした偽サイトの多くはNetflixやAmazon Prime Videoといった正規のストリーミングサービスとそっくりに見えます。しかし、よく観察してみると、その実態はまったく異なります。これらのサイトの真の目的は、あなたのコンピュータにマルウェアを感染させ、犯罪者が個人情報を盗み出せるようにすることです。ここでは、偽の映画ストリーミングサイトについて知っておくべきポイントを解説します。

BravoMovies:ハッカーによるストリーミング詐欺の実例

偽ストリーミングサイト「BravoMovies」は、ユーザーのコンピュータにBazaLoaderマルウェアをインストールさせようとした、最も大胆な手口のひとつです。BravoMoviesを運営するサイバー犯罪グループは、正規のストリーミングサイトを見事に模したリアルなプラットフォームを作り上げ、ランディングページには実際の映画タイトルまで表示していました。

この偽サイトを運営するハッカーたちは、メールキャンペーンを使ってユーザーを標的にしました。「BravoMoviesのサブスクリプションがまもなく終了する。何もしなければプレミアムプランの料金がクレジットカードに請求される」という内容のメールです。

ユーザーが受け取ったメールには、悪意のあるリンクや有害な添付ファイルなど、Gmailの警報を鳴らすような要素は一切含まれていませんでした。そのため、これらのメールはGoogleのセキュリティフィルターをすり抜けることができたのです。

さらに、サブスクリプションを解約したい場合に連絡できる電話番号まで記載されていました。ユーザーがこの番号に電話すると、犯罪グループが管理するコールセンターにつながります。対応担当者は電話で解約手続きを行う代わりに、「解約はFAQページからできます」とユーザーをBravoMoviesのFAQページへ誘導します。

しかし、そのFAQページではExcelファイルのダウンロードを促されます。このファイルはマクロを有効化することで、ターゲットのコンピュータにBazaLoaderをインストールする仕組みになっていました。

BravoMoviesの背後にいるグループが偽サイトを作るのは今回が初めてではありませんが、偽の映画ストリーミングサイトを作ったのは今回が初めてであり、同グループがこれまでに作成した中で最も複雑なウェブサイトでもあります。

BravoMoviesで成功を収めたことから、このグループは今後さらに多くの偽サイトを作成する可能性が高いでしょう。

フェイクハッキング(偽ハッキング)とは?

マルウェアだらけの偽ストリーミングサイトへの誘導メールをクリックさせるのは、サイバー犯罪者が個人情報を奪うために使う手段のひとつにすぎません。

「フェイクハッキング」もまた、ハッカーがデータや金銭を巻き上げるために使う手口です。BravoMoviesの詐欺と同様、多くの場合、ハッカーは不正なウェブサイトを設営します。ただしこの場合、ハッカーは「あなたのコンピュータやデバイスがマルウェアに侵入された」と信じ込ませようとします。実際には何も起きていないにもかかわらず、です。

サイバー犯罪者に「ハッキングされた」と信じ込ませることができれば、被害者はコンピュータのロックを解除するために、金銭や暗号資産、その他の価値あるものを送金してしまうかもしれません。偽ハッカーが「ハッキングされた」と思い込ませるために使う主な手口は以下の通りです。

• 画面にポップアップが表示され、「ハッキングされた」「コンピュータがマルウェアやランサムウェアに感染している」と告げられる。これらのポップアップの多くは、デバイスにインストールされたアドウェアによるもの。
• 「コンピュータがハッキングされた」「ランサムウェアがインストールされた」という内容のメールが届く。
• ハッカータイパー(hacker typer)と呼ばれるウェブサイト、アプリ、ツールを使われ、ハッキングされたと思い込ませられる。
• 誤って偽サイトを訪れると、「コンピュータがハッキングされた」と警告するアラートが表示され、問題を解決するための手順へ誘導される。

見分けるべき兆候を知らないと、偽ハッキングの犠牲になりやすく、金銭を失ったり、ハッキング解決に役立つと信じて不要なサービスを購入したりすることになりかねません。ランサムウェアからコンピュータを解放する代わりにお金を要求してくる相手は、偽の攻撃である可能性が高いので要注意です。

本物のハッキング被害に遭った場合は、システムに明確な変化が現れますが、偽ハッキングではそうした変化は現れません。誰かに「ハッキングされた」と主張された後もコンピュータが正常に動作しているなら、それは偽ハッキングの可能性があります。

偽ストリーミングサイトに騙されないために

正規サイトの偽物からBravoMoviesのようなハッカーストリーミングサイトまで、オンライン上には常に脅威が潜んでいます。契約した覚えのないサービスの料金がクレジットカードに請求されるのを防ぐために電話番号へ連絡するよう指示するメールを受け取ったら、必ずその正当性を再確認してください。

また、不審なウェブサイトにも目を光らせましょう。微妙なスペルミスや、URLが暗号化されていない(HTTPになっている、HTTPSではない)などの特徴がよく見られます。サイトが不正だと疑ったら、リンクは絶対にクリックしないでください。サイバー犯罪者は今後も手法を洗練させ、より説得力のある詐欺を仕掛けてくるでしょう。消費者としての私たちの務めは、彼らの試みを可能な限り防ぐことなのです。