【要注意】「無料でWindows 11にアップグレード」を謳うFacebook広告――その裏にはHarborマルウェア

「無料のWindows 11アップグレード」広告に潜む罠

「無料でWindows 11にアップグレードできる」と謳うFacebook広告に注意が必要です。リンクをクリックすると、マルウェアに感染してしまう恐れがあります。

セキュリティ企業Malwarebytesは、「迅速かつ無料」でWindows 11へアップグレードできると宣伝するFacebook広告について警告を発表しました。これらの広告はMicrosoftのロゴを掲げて信頼性を装い、OSをダウンロードできるリンクをクリックするようユーザーを促します。

この手口は、Windows 10を使い続けているユーザーの心理を突いたものとみられます。MicrosoftはWindows 11を無償アップグレードとして提供していますが、システム要件を満たさないPCも多く、結果として何百万台もの旧型PCが今なおWindows 10で稼働し続けています。Microsoftは2025年10月にWindows 10のサポートを正式に終了しており、「PCを最新の状態に保ちたい人にとって、便利な近道のように感じられるだろう」とMalwarebytesは指摘します。

巧妙化する偽サイトの手口

詐欺広告の一つは「Win 11 Pro」という名前を使い、現在もドイツで配信されています。その他の広告は比較的見分けやすく、「NC Sports – Nasc sports」など、Microsoftとは無関係な名前が使われています。

広告をクリックすると、公式のMicrosoftページそっくりに作られたドメインへ誘導されますが、実際にはダウンロードリンク経由でマルウェアを拡散するための偽サイトです。ドメイン名には、Windows 11の最新年次アップデートである「25H2」への言及まで含まれています。

Malwarebytesによると、「ロゴ、レイアウト、フォント、さらにはフッターの法的事項までコピーされている。唯一の明白な違いはアドレスバーだ。microsoft.comではなく、以下のような類似ドメインが表示される」とのことです。

• ms-25h2-download[.]pro
• ms-25h2-update[.]pro
• ms25h2-download[.]pro
• ms25h2-update[.]pro

さらに悪質なことに、これらのドメインは実際のPCユーザーのみを受け入れる仕組みを備えています。ボットからのアクセスやセキュリティ研究者による自動チェックを検知すると、トラフィックをGoogle.comへリダイレクトして調査を回避します。チェックを通過すると「ms-update32.exe」という75MBのファイルがダウンロードされますが、サイズの大きさゆえに正規のWindowsインストーラーに見えてしまうのです。

HARBORマルウェアが盗むのはパスワードと暗号資産

このダウンロードファイルは、実際にはハッカーが管理するGitHubページ上でホストされています。インストーラーは正規品に見せかけていますが、実行すると保存されたパスワード、ブラウザのログインセッション、暗号資産ウォレットのデータなどを盗み出す悪意あるコードが動作します。この情報窃取型マルウェア(インフォスチーラー)は「Harbor」と呼ばれています。

Facebookの親会社Metaはコメント要請に対し、即時の回答を行っていませんでした。ただし、サイバー犯罪者が同プラットフォームの広告を悪用してユーザーを標的にする行為は、以前から繰り返し確認されています。一方、Google Chromeブラウザでは、すでにこうした偽のWindows 11アップグレードサイトが悪意あるドメインとして警告表示されるようになっています。

Malwarebytesは次のように呼びかけています。「忘れないでほしい。Windowsのアップデートは、システム設定内のWindows Updateから提供されるものであり、ウェブサイトから、ましてやソーシャルメディア広告から入手するものではない。MicrosoftがFacebookでWindowsアップデートを広告することはない」

被害を防ぐためにできること

• OSの更新は必ず「設定」→「Windows Update」から実行する
• SNS広告内のリンクからソフトウェアをダウンロードしない
• アクセス先のURLをよく確認し、microsoft.com以外のドメインには警戒する
• 信頼できるセキュリティソフトを導入し、常に最新の状態に保つ

本記事の元情報は、PCMagのMichael Kan記者による報道に基づいています。