「Troubleshooter」マルウェア詐欺の手口と対処法――偽ブルースクリーンに騙されないために

マルウェアがブルースクリーン(BSOD)を引き起こすのは決して珍しいことではありません。しかし、本物そっくりの偽物を表示するマルウェアの存在はご存じでしょうか。「Troubleshooter(トラブルシューター)」と呼ばれるこのマルウェアは、もっともらしいブルースクリーンを表示してユーザーをパニックに陥れ、目的である金銭の支払いに応じさせようとする攻撃手法です。

「Troubleshooter」とは何か?

名前から推測できるように、Troubleshooterは正規のトラブルシューティングツールではありません。プロセス名をWindowsの標準機能のように見せかけることで、ユーザーを欺こうとしているのです。役に立ちそうな響きの名前とは裏腹に、この悪質なマルウェアには何ひとつ役立つ機能は存在しません。

Troubleshooterは「テックサポート詐欺(tech support scams)」と呼ばれる攻撃カテゴリに分類されます。この種の詐欺では、攻撃者が親切な支援者を装うのが定番です。例えば、ウイルス感染をでっち上げて駆除費用を要求する偽セキュリティソフトや、直接電話をかけて「お使いのPCに問題があります」と助けを申し出る手口などが知られています。

しかし、Troubleshooterはこれらの攻撃ではあまり見られない手法を使います。単に「PCに不具合があるかもしれない」と疑わせるのではなく、実際に問題が起きたように見せるために、偽のブルースクリーン・オブ・デスを表示します。ユーザーが不安になり助けを求めたその瞬間、問題を引き起こした張本人であるTroubleshooterが「支援」に現れるという、狡猾な仕組みです。

Troubleshooterの動作の仕組み

PCがTroubleshooterに感染すると、最初に目にするのは偽のブルースクリーンです。その後、TroubleshooterはWindowsを装ったウィンドウを開き、「PCがクラッシュした」と通知してきます。さらに「.DLLファイルにエラーがあり、このまま再起動するとOSに恒久的なダメージを与える恐れがある」などと主張します。もちろん、これはすべて嘘です。

続いて、いわゆる「トラブルシューター」はPCの偽スキャンを実行し、欠落していると主張する.DLLファイルの一覧を表示します。そして「これらの『失われたファイル』は修復可能だ」と告げ、PayPal経由で25ドルの「Windows Defender Essentials」を購入すれば直ると伝えてきます。もちろん、ここで購入しているのはWindows関連の何かではなく、支払った25ドルはそのままTroubleshooterの作者の懐に入ります。支払いを検知すると、Troubleshooterは「すべての.DLLファイルを修復した」と表示します。要するに、Troubleshooter自身が作り出した問題を解決するために、25ドルを支払わされるというわけです。

Troubleshooterへの対処法

Troubleshooterの正体は、金銭を支払うまでPCをロックアウトする画面ロッカー型マルウェアです。しかし、この悪質なマルウェアを回避する方法はいくつか存在します。

セーフモードで起動する

Troubleshooterは「PCを再起動すると損害が出る」と主張していますが、この主張はブルースクリーン同様、完全な偽りです。これは単に、ユーザーが回避策を試みるのを阻止するための脅しにすぎません。セーフモードで起動できる環境があれば、PCを再起動してセーフモードに入りましょう。そこでTroubleshooterの構成要素を一つずつ取り除き、PCを取り戻すことができます。Malwarebytesが詳細な駆除ガイドを公開しているので、参考にするとよいでしょう。

Troubleshooterを騙す

少し悪戯心があるなら、実はTroubleshooterに「25ドルを支払った」と思い込ませることも可能です。これは、Troubleshooterが支払いを検証する仕組みの弱点を突いたテクニックです。PayPalでの購入が完了すると、被害者のブラウザは「https://hitechnovation.com/thankyou.txt」というサイトへ誘導される仕組みになっています。このサイトには「thankuhitechnovation」という文字列が含まれており、これこそがTroubleshooterのロック解除用の「パスコード」なのです。

Troubleshooterはこのウェブサイトと確認文字列を検知すると、ユーザーが25ドルを支払ったと判断し、PCのロックを解除します。

Troubleshooterに支払い済みと思わせるには、まずPayPalでの支払いを求める画面まで進みます。次にCtrl + Oキーを押し、表示された入力ボックスに「https://hitechnovation.com/thankyou.txt」と入力してください。

これでパスコードが記載されたページが開きます。Troubleshooterはこれを確認し、支払いが完了したと認識してロックを解除してくれるでしょう。

厄介なTroubleshooter

テックサポート詐欺は通常、存在しないエラーを報告するだけにとどまりますが、Troubleshooterは「今まさにエラーが発生している」と信じ込ませようとする、より稀な攻撃ベクトルです。この記事を読めば、その仕組みと、それ以上に重要な、Troubleshooterに感染したPCからの復旧方法を理解できたはずです。

あなたやご友人・ご家族は、テックサポート詐欺に遭遇したことはありますか?ぜひコメント欄で体験談をお聞かせください!

画像クレジット:Lance Fisher via Flickr