MicrosoftのSkype、「偽Flashアップデート」広告を通じてランサムウェアを配信していたことが判明

Microsoftが提供する人気のコミュニケーションツール「Skype」が、広告を通じてユーザーのPCにランサムウェアを感染させる問題で批判を浴びています。Skypeがユーザーのコンピューターへ悪意のあるプログラムを配信したとして非難されるのは、今回が初めてのことです。

関係者によると、Skypeの画面には、Flash Webプラグインの必須アップデートを装った悪質な偽広告が表示されていたといいます。この広告は、一見すると正当なものに見えるHTMLアプリケーション（.htaファイル）をシステムにダウンロードさせます。ユーザーがそれを開くと、コンピューターをロックし、ファイルを暗号化したうえで高額な身代金を要求する、本格的なランサムウェア一式がダウンロードされる仕組みでした。

攻撃の仕組み

この「偽Flash」広告は、Windowsパソコンのみを標的に設計されており、ダウンロードを促す仕掛けが組み込まれています。ユーザーがダウンロードしたファイルをクリックして開くと、不可解なJavaScriptが起動します。

このスクリプトはまず、ユーザーが開いたばかりのアプリケーション自体を削除するコマンドを実行します。その後、PowerShellコマンドによって、すでに存在しないドメインからJSE（Java Encoded Script）をダウンロードします。こうした一連の処理により、証拠となるファイルが消去され、アンチウイルスツールによる検出を回避しやすくなっているのです。

IBM X-Forceでも同様の攻撃を確認

同様のマルウェア攻撃は、脅威インテリジェンスの共有サイトとして知られるIBMの「X-Force」でも確認されています。こちらのケースではパッケージのダウンロード元ドメインこそ異なるものの、マルウェアの構造は同一攻撃で使用されたWebアドレスのパターンと一致していることが報じられています。

安全を確保するために

セキュリティの鍵は何よりも「意識」です。こうした被害に遭わないためには、表示されるすべてのダウンロード通知が正規のものであるとは限らないことを理解しておく必要があります。

ソフトウェアのアップデートを促すメッセージが表示された場合は、どれほど正当に見えても安易に信用せず、必ず開発元の公式ウェブサイトからアップデートを入手するようにしましょう。また、アンチマルウェアソフトを常に最新の状態に保ち、定期的にセキュリティスキャンを実行することも、感染リスクの低減に大きく役立ちます。