Microsoft Edgeのセキュリティ失態――ニュースフィードで悪質なサイトへユーザーを誘導

Microsoft Defenderは有料オプションを中心にセキュリティ分野で話題を集めており、Edgeブラウザに統合されたMicrosoft VPNサービスもシェアを拡大しつつあります。改善を重ねながらユーザーの安全を守ることに力を注ぐMicrosoft。しかし、最近明らかになった一件が、その信頼を大きく揺るがす事態となっています。

セキュリティ企業Malwarebytesが発表した最新レポートによると、Microsoft Edgeのニュースフィード上に悪質な広告が表示されていたことが確認されました。これは意図的なものではないようですが、同社はサードパーティーに対し、「PCが攻撃を受けている」とユーザーを騙す悪質な広告をニュースフィードで配信することを許してしまったのです。一見すると普通の記事に見えるこれらのコンテンツですが、クリックすると偽のウィンドウロッカー攻撃サイトへ誘導され、「問題を修復する」ために偽のテクニカルサポート窓口へ電話するよう指示されます。

この誘導はどのような仕組みで動いているのか？

Malwarebytesによると、このマルウェアは非常に巧妙な仕組みを持っています。悪質な広告バナーは、潜在的な被害者となり得るユーザーだけをテックサポート詐欺ページへ誘導します。一方、ボット、VPN経由のアクセス、特定の地域からのアクセスに対しては、Taboola広告ネットワーク上の正規の広告ページを表示。この判別にはbase64エンコードされたJavaScript文字列が使われているとのことです。

Malwarebytesは24時間足らずで200以上の固有ホスト名を特定しました。そして驚くべきことに、関連ドメインの一つは、インド・デリーに拠点を置くソフトウェア会社の幹部と思われる人物につながっていることが判明しています。

クリックした相手が人間かボットかを判定するため、この攻撃はアクセス元のブラウザデータを精査します。ボットと判定されれば、偽のブラウザロッカーページの代わりに正規の記事を読み込み、ボットに「安全なサイト」だと信じ込ませます。罠が発動するのは、実際の人間がクリックした瞬間だけです。

以下の画像は、このマルウェア攻撃の仕組みを示したものです。

誰がターゲットになっているのか？

このスクリプトは、潜在的な被害者にのみ悪質なリダイレクトを表示し、無関係なボットやVPN、地域からのアクセスには、広告に関連する良性のウェブサイトを見せるように設計されています。テックサポート詐欺師はこの手口で、偽のブラウザロックページを使い、疑いを持たないユーザーを騙すことが少なくありません。

特に厄介なのはクラウドインフラの活用で、これによりブロックが極めて困難になっています。そのため、Microsoft Edgeでニュースフィードを閲覧する際は、クリックするリンクに十分注意してください。また、フィード内の記事をクリックした直後にブラウザ上で警告が表示された場合は、それを疑ってかかるべきです。

おまけ：T9リアルタイムアンチウイルスでオンライン中のマルウェアから身を守る

現在入手できる優れたアンチウイルス製品の一つがT9です。2年前にiVB100認証を取得し、現在もその認定を保持しています。このソフトを利用する主なメリットは以下の通りです。

• 感染、ゼロデイ脅威、マルウェア、トロイの木馬、PUP（潜在望ましくないプログラム）、アドウェアなど、さまざまな脅威から防御
• 最新のデータベース定義アップデートを定期的に適用し、最新の脅威からも保護
• 不要なスタートアップアプリの削除をサポート
• ブラウジング中のポップアップをブロックするStopAllAdsモジュールを搭載

まとめ：Microsoft Edgeのセキュリティ問題が意味するもの

Microsoft Edgeにとってこれは深刻な悪材料です。同社はGoogle Chromeからの乗り換えを促すのに苦戦しており、他のブラウザとの差別化としてセキュリティ強化に注力してきました。Edgeは閲覧中のユーザーを守るための多層防御を備えています。

しかし、自社のニュースフィードで怪しい広告を配信していたことが確認された今、EdgeがChromeより安全だとユーザーに納得させるのは容易ではないでしょう。Microsoftが対応を改善し、今後こうした攻撃を確実に阻止することを期待したいところです。

Facebook、Instagram、YouTubeでも最新情報を発信しています。ご質問やご意見があればぜひお寄せください。一般的な技術トラブルに関するヒントや解決策を随時公開しています。