詐欺師が画像メタデータにマルウェアを隠す手口と対策方法

現代は危険に満ちたデジタル世界です。マルウェアはあらゆる場所に密かに潜んでおり、たった一枚の悪意あるWeb画像を開いただけで、あなたやあなたのデバイスが脅威にさらされる可能性があります。Slack、WooCommerce、Steamでは、トロイの木馬を仕込んだプロフィール画像の報告が相次いでいます。これらの画像には有害な隠しコードが含まれており、画像自体は「感染」していなくても、感染を広げる媒体として機能しているのです。

こうした攻撃はメタデータを利用することで、一見安全に見える複数の経路から被害者にアクセスできます。サイバー犯罪者はユーザーのプロフィール画像などを利用することで、法執行機関の目を巧みにかいくぐることが可能です。特定のサーバーに投稿されたすべての画像を一つひとつ入念に検査しない限り、この種の攻撃を発見することは非常に困難です。

詐欺師はどのように画像メタデータにマルウェアを隠すのか?

オンライン上の画像には、時に有害なスパイウェアが含まれていることがあります。発見は必ずしも簡単ではなく、何を探せばよいのかを知っている必要があり、一般的なユーザーにはその知識や経験が不足しがちです。

セキュリティ企業GDATAのある事例では、EXIFツールで確認した際、JPEGファイルのICCプロファイル(通常は画像の出力規格情報が格納される部分)に「不正な長さ」が表示されました。実はその領域には、暗号化されたJavaScriptを使ったマルウェアが仕込まれていたのです。このマルウェアは、事前に指定されたWebサイトを通じてコンピューターに侵入した後、内部にある何かをきっかけとして活動を開始します。標的となった場合、ダウンローダーはメール添付ファイルや悪意のあるWebアプリを通じて接触してくる可能性があります。

メタデータマルウェアからコンピューターを守る方法

こうした攻撃が多発しているプラットフォームの利用を避けるのが最も分かりやすい対策ですが、それ以外にできる予防策は何でしょうか?

不審なソフトウェアをダウンロードしない

確信の持てないものをダウンロードするのは避けましょう。特に、差出人が見知らぬ相手である場合はなおさらです。

見慣れないサイトには注意する

怪しいウェブサイトにアクセスしてしまった場合は、速やかにそのサイトから離れ、フォーム、ポップアップ、ダウンロードなどには一切関わらないようにしましょう。

個人情報を安易に入力しない

キーストロークを記録できるデバイスでは、あなたの操作一つひとつが他人に収集されるデータになり得ます。この問題を完全に防ぐのは難しいものですが、セキュリティソフトでデバイスを定期的にチェックし、可能な限り二要素認証を活用することで、感染していないことを確認しましょう。

信頼できるウイルス対策ソフトを導入する

迷ったときは専門家に相談するのも有効です。多くの企業が、すべてのダウンロードを解析し、定期的にコンピューターをウイルススキャンし、外見から怪しいと判断できるサイトへのアクセスをブロックしてくれるセキュリティパッケージを提供しています。

Photo Exif EditorでメタデータとExif情報を削除する

Photo Exif Editorは、他に類を見ない写真メタデータビューアであり、単一のアプリでは珍しい多彩な機能を提供しています。主な機能は以下の通りです。

複数画像に対応

Photo EXIF Editorを使用すると、ユーザーは複数の画像(大量の写真など)をまとめて読み込み、編集できます。

多様なフォーマットに対応

BMP、JPG、TIFF、RAW形式まで、幅広い画像フォーマットをサポートしています。

全データの編集

画像のEXIF/IPTC/XMPフィールドを編集する際、正確な情報を含むドロップダウンメニューから項目を選択できます。

クイック保存

写真のメタデータに変更を加えた場合、修正済みの情報が反映された状態で素早く保存されます。

詳細なメタデータ表示

各写真のEXIFデータ、IPTC、XMP情報を別ウィンドウで確認できる、高機能な画像メタデータビューアです。2枚の画像の情報を比較することも可能です。

追加情報の編集

このソフトウェアを使えば、画像の日付・時刻情報の閲覧や変更も可能です。さらに、画像の位置情報設定を変更できるオプションも備えています。

メタデータの一括削除

このアプリケーションの最もシンプルかつ重要な利点は、画像のメタデータをすべて削除し、インターネットへのアップロード用に最適化できることです。

まとめ:画像メタデータに隠されたマルウェアへの警戒を

この手口の巧妙さは間違いなく見事です。気づいたときにはすでに手遅れになっていることも少なくありません。特に新しい製品やサービスを利用する際には、常に警戒心を持ち、少しでも疑わしいと感じたら慎重な判断を心がけましょう。

Facebook、Instagram、YouTubeでも最新情報を発信しています。ご質問やご意見があればお気軽にお問い合わせください。私たちは技術的な問題に関するアドバイス、解決策、ガイダンスを随時公開しています。