アドウェアとは何か？仕組みと安全を守るための7つの対策を徹底解説

アドウェアは、快適なブラウジング体験を台無しにする厄介な存在です。コンテンツを遮るポップアップが次々と表示されたり、画面が点滅したり、突然新しいウィンドウが開いたり、音声や動画が勝手に再生されたりと、その被害は多岐にわたります。

YouTubeのスキップ不可のインストリーム広告のように、アドウェアは私たちの目の前に立ちはだかります。

本記事では、アドウェアとは何か、その種類、仕組み、感染の見分け方、削除方法、そして攻撃を防ぐための予防策まで、網羅的に解説します。

アドウェアとは？

アドウェア（Adware）は「Advertising（広告）」と「Software（ソフトウェア）」を掛け合わせた言葉です。開発者が広告収入を自動的に得られるよう設計されたソフトウェアで、ユーザーの了承の有無にかかわらず、多くのソフトウェアやアプリに同梱されています。

本来、開発者にはこの情報を明示する義務がありますが、大多数の人は利用規約を読まずに同意してしまうのが実情です。

幸いなことに、すべてのアドウェアが悪意あるものではありません。中には完全に合法的で安全、かつ倫理的なものも存在します。

しかし一部の開発者やハッカーは、ユーザーやデバイスに害を及ぼす可能性のある悪質なアドウェアを仕込んでいます。

また、サードパーティのプラットフォームからソフトウェアやアプリをダウンロードしたり、悪意のあるオンライン広告やリンクをクリックしたりすることでも、アドウェアに感染する恐れがあります。

アドウェアはどのように機能するのか

正規のアドウェアの場合、ユーザー自身がパーソナライズされた広告を受け取ることに同意（オプトイン）します。

一方、PUA（潜在望ましくないアプリケーション）の場合、同意していないにもかかわらず、不要な広告を表示されてしまいます。

アドウェアの種類

アドウェアには主に2種類あります。

正規のアドウェア

正規のアドウェアはユーザーの同意を必要とし、通常は何らかの特典と引き換えに提供されます。これにより、開発者はフリーミアム型ソフトウェアの提供を継続できます。

また、広告主からパーソナライズされた広告を受け取るために、どの程度個人情報を開示するかを自分で決めることもできます。

PUA（潜在望ましくないアプリケーション）

対照的に、PUAはユーザーの同意を無視します。密かにバンドルされ、こっそりと導入されることで個人情報を盗み、不要かつ悪意のある可能性がある広告を大量送信します。

こうした悪質なソフトウェアは、より危険なマルウェアへの入り口（バックドア）になることも少なくありません。Avast Threat Labによると、2019年10月〜12月の間、モバイルマルウェア全体の72%がアドウェアによるものでした。

アドウェアの実例

悪質なアドウェアはどれほど危険か

悪質なアドウェアは、ブラウザを乗っ取って別のサイトへ誘導したり、ユーザーの行動を追跡したり、不要な広告を表示したりするだけでなく、ワーム、トロイの木馬、スパイウェアなどの深刻なマルウェアにデバイスを感染させることもあります。

Panda Securityによると、「Jokerマルウェア」はスマートフォンを監視し、SMS、連絡先などの個人情報を盗み出し、それらを遠隔地のハッカーへ送信するために使われていました。

以下は、さまざまなマルウェアの種類、その手法（M.O.）、実際の事例をまとめた表です。

アドウェア感染のよくある兆候

以下のような症状が見られた場合、アドウェアに感染している可能性があります。

1. 新しいツールバーが勝手にブラウザにインストールされる
2. ブラウザのホームページが変更される
3. 既定の検索エンジンが変更される
4. ブラウザの動作が不安定になる
5. ブラウザが別のサイトへ強制リダイレクトされる
6. 過激な広告が表示される
7. ポップアップが点滅する
8. 複数のタブが勝手に開く
9. 戻るボタンが反応しない
10. 音声や動画が勝手に再生される
11. 身に覚えのないサブスクリプション料金が請求される
12. インストールした覚えのないソフトウェアやアプリがある
13. システムの動作が遅くなる
14. システムがクラッシュする

これらの兆候に一つでも心当たりがある場合は、次の対処法を実践しましょう。

Windowsデバイスからアドウェアを削除する方法

以下の手順でアドウェアを取り除き、デバイスを取り戻しましょう。

1. 不審なプログラムをすべてリストアップする
2. アドウェア感染の兆候がないか確認する
3. オンライン上のアドウェア一覧と照合する
4. Windows 10の場合：スタート > 設定 > アプリ > アプリと機能から不審なソフトウェアをアンインストールする
5. 旧バージョンの場合：スタート > コントロールパネル > プログラムのアンインストールから不審なプログラムを削除する
6. システムを再起動する（指示の有無にかかわらず）
7. Windows Defenderなどのツールでスキャンを実行する
8. TotalAV、BullGuard、AdwCleaner、SpyBot – Search and Destroyなど、アドウェア除去に特化したツールを活用する

Google Chromeからアドウェアを削除する方法（Windows・Mac共通）

1. Chromeを開く
2. 右上の「その他の設定」をクリック
3. 下部の「詳細設定」をクリック
4. 「リセットとクリーンアップ」の項目で「パソコンのクリーンアップ」を選択
5. 「検索」をクリック
6. 「不要なソフトウェアの削除」をクリック
7. 求められた場合は再起動する

悪質なアドウェアから身を守る7つの方法

1. アドウェアへの理解を深める

アドウェアについて学び、最新のサイバー脅威やトレンドの情報を常に把握することで、新種のアドウェアに一歩先んじることができます。

アドウェアの定義、種類、仕組み、予防策、削除方法を理解しておくことが、自分とデバイスを悪質なアドウェアから守る第一歩となります。

2. モバイル向けアンチウイルスを使う

Statistaによると、2017年以降、モバイル端末（タブレットを除く）はウェブトラフィックの50%以上を占めています。しかし、あなたはモバイル用アンチウイルスを使用していますか？

以下は、2019年の世界における新種モバイルマルウェアのタイプ別分布を示した表です。

新興モバイル脅威のうち21.81%がアドウェアでした。優れたモバイルアンチウイルスなら、マルウェアのスキャン、不審なサイトの警告、スパムのブロック、遠隔でのデータ消去、紛失・盗難端末の位置特定など、多彩な保護機能を提供します。

3. 焦ってクリックしない

不審なリンク、特に心当たりのないメールに含まれるリンクには注意が必要です。クリック一回でマルウェア（アドウェアを含む）が展開されることもあります。

リンクの上にマウスポインタを重ねてみましょう。表示されるURLが異なる場合は、悪意のあるリンクである可能性が高いです。

さらに、差出人・宛先フィールド、件名、本文、署名にも注目してください。サイバー犯罪者は、偽装または複製されたメールアドレスから送信したり、複数の受信者をBCCに入れたり、誤字脱字や文法ミスを犯したりする傾向があります。

4. アプリをダウンロードする前に考える

アプリの評価やレビューを必ず確認しましょう。ソフトウェア、アプリ、拡張機能は、信頼できるサイトまたは公式のファーストパーティアプリストアからのみダウンロードすべきです。

一部の開発者は、インストール時にPUAの開示をカスタム設定や詳細設定の中に隠しています。77%の人々が「推奨」ボタンを押して先へ進んでしまうことを知っているからです。可能な限り細かい文字（ファインプリント）まで読み込みましょう。また、インストール前にアプリの権限を見直し、通常の権限のみを付与してください。危険な権限を必要とするアプリはごくわずかです。

例えば「1-Click PDF」はファイル変換ツールを謳っていますが、実際はアドウェア（PUA）です。ブラウザ設定を変更し、広告を表示し、情報を収集します。インストールするとPCの動作が遅くなり、ポップアップが表示され、怪しいウェブサイトへリダイレクトされる恐れがあります。

5. アプリ名の表記を確認する

Playストアにアプリがあっても、それが安全である保証はありません。「Jokerマルウェア」事件の後、Googleはスパイウェアを含む17個のアプリを削除しました。

同様に、多くのサイバー犯罪者は正規アプリのクローンを作り、偽物をダウンロードさせてデバイスに感染させ、個人情報を盗みます。

アプリ名が一字一句正確につづられているか確認しましょう。例えば、Playストアで「Zuma」や「Flight Simulator」を検索すると、次のような結果が表示されます。

見分けるのが難しい場合もあります。その際は、企業の公式ウェブサイトを訪問し、公式のダウンロードリンクからアプリストア経由でダウンロードするのが確実です。

6. 偽広告に警戒する

アドウェアに感染する最も簡単な経路の一つが広告です。オンライン広告、バナー、クーポンの多くは、良すぎて真実とは思えない内容ばかり。つまり、単なるクリックベイトです。

アドウェア由来の広告をクリックすると、さらなるPUAを招き寄せることになりかねません。「ルーレットを回してiPhoneが当たる」「50億番目の検索者になった」「応募した覚えのないコンテストに当選した」など、ありえない謳い文句には要注意です。

これらはすべて不審な兆候です。突拍子もない広告を目にしたら、まず検索して他のユーザーが警告を出していないか確認しましょう。それだけで多くのアドウェア被害を回避できます。

7. 広告ブロッカーを活用する

アドウェアを防ぐ最善策の一つが広告ブロッカーの使用です。広告ブロッカーがあれば、煩わしい広告やポップアップをシャットアウトでき、より快適なブラウジング体験が得られます。

以下の手順で、Googleの迷惑な広告を止めることができます。

Googleで広告を停止する方法

1. Googleにアクセスする
2. 設定を開く
3. 下にスクロールして「Google」をタップ
4. 「広告」をタップ
5. 「広告のパーソナライズをオプトアウト」または「興味関心に基づく広告のオプトアウト」をオンにする

アドウェアに関する知識、モバイルアンチウイルス、広告ブロッカーの3つを組み合わせれば、悪質なアドウェア感染のリスクを大幅に減らせます。

アドウェアを理解し、安全なネットライフを

アドウェア、特にPUAは、ブラウジング体験を悪夢に変えるだけでなく、より深刻なサイバー攻撃に晒されるリスクも高めます。

本記事で紹介した手順を実践して、アドウェアの正体、種類を理解し、被害が出る前に見分けて駆除できるようになりましょう。