Windows Defenderをすり抜けるマルバタイジング攻撃――「システム破損」ポップアップの脅威と対策法

Windows Defenderは、Windows 10搭載PCに標準でインストールされているファイアウォール兼ウイルス対策ソフトです。マルバタイジング(悪意ある広告)の検知・ブロック、出所不明のダウンロードの防止、ダウンロードファイルのウイルスやマルウェアのスキャン、望ましくないインストールからの保護などを目的として設計されています。MicrosoftはDefenderを他社製ウイルス対策ソフトの競合としてではなく、Windows PCのセキュリティをさらに強化する「補完的なツール」として位置づけ、提供しています。

しかしここ最近、一部のMicrosoftアプリケーション上で展開されたマルバタイジングキャンペーンにより、複数のシステムでWindows Defenderの防御が突破される事態が発生しました。このマルウェアはダウンロードするまでは無害ですが、ポップアップが本物のWindows通知にそっくりだったため、多くのユーザーが被害に遭いました。現在でもWindows Defenderは、こうした通知をマルウェアとして検出できません。Defenderに加えてサードパーティ製ソフトを併用すべきなのでしょうか? 本記事では、こうしたマルウェアへの対処法と、Microsoftの対応について詳しく解説します。

関連記事:2020年版 Windows高速化ツールランキング

「システム破損」を装うマルウェアポップアップの手口

最初にMicrosoftドイツ本社で報告されたこのマルウェアは、ポップアップ通知をクリックするとシステムに侵入します。ポップアップは通常のWindows通知と同様に、グレーがかった背景に白い文字が、よく似たフォントで表示されるため、非常に見分けにくくなっています。

通知には「システムの破損やクラッシュにより、ユーザーファイルが完全に削除される恐れがある」といった警告文が表示され、画面右下の「OK」ボタンから始まる一連の手順に従うよう促します。ユーザーがこのボタンをクリックした瞬間、マルウェアがシステムに注入されてしまうのです。

この広告は、MicrosoftゲームなどMicrosoft製アプリケーションを中心に表示されています。また、同様の広告の中には、拡張ファイルのダウンロード用の偽リンクへ誘導するものもあります。Microsoftは「ウイルス問題の解決のためにそのような操作は一切必要なく、むしろユーザーのデータとプライバシーに重大な害をもたらす」と公式に声明しています。

マルウェアの指示に従った場合に起こり得る脅威

このマルウェアにおいて、「OK」ボタンをクリックしない限りユーザーは安全です。こうしたバナーに遭遇した場合は、すぐにウィンドウを閉じ、決して指示に従わないことが重要です。万が一バナーが閉じられないときは、タスクマネージャーから該当プロセスを強制終了させましょう。マルウェアファイルのダウンロードが完了するまで、広告自体がPCの操作を妨げることはありません。

しかし、バナーが正規のWindows通知と酷似しているため、実際に被害に遭った人は少なくありません。Microsoftの報告によると、このバナー経由でダウンロードされるマルウェアファイルには、9種類もの異なるウイルスファイルが含まれています。これらのファイルはDoS(サービス拒否)攻撃を仕掛ける能力を持っており、ランサムウェアのような脅威にもなり得ます。

なぜ広告ブロッカーでは防げないのか

MicrosoftはOS側の恒久的な解決策として「ウィンドウを閉じてください」という告知以外を発表していないため、多くのユーザーが広告ブロッカーの導入で対処しようとしました。ところが、残念ながら広告ブロッカーではこの問題を防ぐことができません。

Defenderファイアウォールへの侵入は、すべてMicrosoft Advertisingキャンペーンに属するアプリで発生しています。つまり、バナーは広告収益モデルを採用するアプリ上に表示されているのです。広告ブロッカーがブロックできるのは、マーケティング目的でアプリ内に組み込まれた広告スクリプトのみ。一方、キャンペーン対象のアプリはデフォルトで広告を表示する仕組みのため、広告ブロッカーの動作にかかわらずバナーが表示されてしまいます。

解決策:信頼できるセキュリティツールでシステムを定期スキャンする

Windows Defenderは依然としてこうしたバナーに対して脆弱であり、マルバタイジングキャンペーンがもたらす危険は今後さらに深刻化する可能性があります。コンピューターをマルウェアの脅威から確実に守るためには、サードパーティ製セキュリティソフトの併用が有効です。

Advanced System Protectorは、マルウェアの脅威や感染したアドウェアキャンペーンからユーザーを守る高性能なセキュリティツールです。システム上のセキュリティレイヤーとして機能し、マルウェアの痕跡の検出・駆除、望ましくないアドウェアの検出・削除、スパイウェアの脅威からのリアルタイム保護を提供します。アンチマルウェアとアンチウイルスの機能を兼ね備えたオールインワンツールと言えるでしょう。

Advanced System Protectorなら、シンプルな手順で潜在的なマルウェアの脅威からシステムを守れます。

ステップ1: システム全体のスキャンを実行し、潜伏しているマルウェア感染やスパイウェアの痕跡・ファイルを検出します。

ステップ2: 検出されたマルウェアを隔離し、システムから完全に除去します。

これらの処理はAdvanced System Protectorのアルゴリズムが自動的に実行するため、ユーザーは何も手間をかける必要がありません。シンプルかつ迅速に使えるだけでなく、以下の機能によってクリーンアッププロセスを細かくコントロールすることも可能です。

• スキャン対象からフォルダ・ファイルを除外

  

  PC内には機密性の高いファイルがあり、外部ツールのスキャン対象に含めたくないケースもあるでしょう。Advanced System Protectorでは、任意のファイルやフォルダをスキャン対象から除外できます。

• スキャンのスケジュール設定

  スキャンを事前にスケジュールしておけば、マルウェアやスパイウェアの有無を定期的に自動チェックでき、常に安心した状態を保てます。

• スキャンタイプの選択

  「ディープスキャン」と「クイックスキャン」を選択可能です。マルウェアを確実に検出するには、ディープスキャンの実行が推奨されます。さらに、特定のフォルダやファイルに限定したカスタムスキャンにも対応しています。

Windows Defenderだけでは、あらゆるウイルスやマルウェアの脅威からシステムを完全に守ることはできません。Microsoft自身も、別途アンチマルウェアツールの併用を推奨しています。Advanced System Protectorをインストールすれば、こうした潜在的な危険を定期的にチェックできます。マルウェア・スパイウェアのスキャンを習慣づけることで、マルバタイジングによるDoS攻撃や深刻なシステムクラッシュから、大切なデータとPCを守りましょう。