Windows Defender「Zeusウイルスが検出されました」警告への対処法｜偽ポップアップ（テックサポート詐欺）の見分け方と削除手順

一部のWindowsユーザーは、インターネット閲覧中に「Windows Defenderウイルス警告」というポップアップが表示され、パソコンの動作が固まることから、マルウェアに感染したのではないかと不安を感じています。特定のWebページにアクセスすると、Windows Defenderを装ったポップアップが現れ、「お使いのコンピューターが感染しています。公式サポート番号に電話してください」と促されるのです。

このポップアップは、Edge、Chrome、Opera、Firefoxなど複数のブラウザーで、さらにWindows 7、Windows 8.1、Windows 10といった各バージョンでも確認されています。

Zeusウイルスのセキュリティ脅威は本物なのか？

すでにお気づきの方もいるかもしれませんが、これはごく典型的なテックサポート詐欺であり、現在市場にあるほぼすべてのブラウザーで見られる手口です。

本物の警告と偽物を見分けるのは非常に簡単です。どのOSでも、セキュリティ上の脅威が検出された際にWebブラウザー内で警告を表示することはありません。標準搭載のWindows Defenderを使用している場合は、専用ウィンドウ内で通知されます。サードパーティ製のセキュリティソフトを使っているなら、そのソフト側から通知されるはずです。

つまり、ブラウザー経由で届くセキュリティ警告はすべて偽物だと覚えておきましょう。

この詐欺は、「Microsoftサポートに電話せよ」「Googleセキュリティ警告」など、数多く存在する偽エラーメッセージの亜種の一つにすぎません。

Zeusウイルス詐欺の手口

本来、この種のソーシャルエンジニアリング詐欺に引っかかる人は多くないはずです。しかし詐欺師たちは、ブラウザーをロックするトリックを使うことで被害者を追い込んでいます。Zeusウイルス詐欺や大半のテックサポート詐欺では、JavaScriptのトリックを利用して、ブラウザーがフリーズしたように見せかけるのです。

ただし、悪意のあるコード自体は使われていません。だからこそ、セキュリティスキャンを実行しても、このポップアップが表示されているPCからマルウェアは検出されないのです。

本物のZeusウイルスとは

本物のZeusウイルスは、これまでに登場したマルウェアの中でも最も有名なものの一つです。2010年に初めて確認されて以来、何百万台ものWindows PCに甚大な被害をもたらし、金融データを盗み出し、世界で最も成功したボットネットソフトの一つとなりました。

開発者は2010年に活動を終えたとされていますが、ソースコード流出後には多数の亜種が出現しました。とはいえ、近年のサイバーセキュリティ技術の進歩により、何らかの対策を講じていれば、このウイルスによる実害はほぼ無効化されています。Windows Defenderでさえ、この脅威への対処能力を備えています。

ご想像のとおり、Zeusウイルスのポップアップを表示させている詐欺師たちは、このマルウェアの知名度を利用して人々を怖がらせ、電話をかけさせて金銭や個人情報を奪おうとしているのです。

Zeusウイルス詐欺はどうやって仕掛けられるのか

このテックサポート詐欺には数百のバリエーションが存在します。長年続いている手口ですが、油断しているWebサーバーは今なお定期的に騙されているのが現状です。

このポップアップは内部から発信されるものではないため、詐欺師たちはSmartScreenなどのデータベースにまだフラグが立てられていないドメインを利用する必要があります。あるいは、知名度の高いサイトを乗っ取り、訪問者全員にこの詐欺を仕掛けているケースもあります。実際、Yahoo!メールやMSNニュースなど、いくつかの大手サイトで同様の事例が発生しています。

感染したサイトが訪問者にこのポップアップを表示し始めると、「マルウェアサイトへのリダイレクト」が行われ、ユーザーは詐欺に関わるドメインへ誘導されます。

ちなみに、詐欺師たちがPCをロックする仕組みは、JavaScriptのモーダルアラート（ダイアログループとも呼ばれます）を連続表示させるというものです。

繰り返しますが、詐欺師たちはソーシャルエンジニアリングの手法を使い、PC修復を装いながら金銭や個人情報を騙し取ろうとしています。

「Zeusウイルス」ポップアップの消し方

実際に相手にしているのは詐欺であり、本物のウイルスではないため、あなたのPCがZeusウイルスに感染していることはありません。

ただし、このケースでは、ブラウザーがハイジャックされていることでポップアップが表示される可能性もあります。正規のプログラムにバンドルされるPUP（潜在望ましくないプログラム）の中には、ブラウザーをハイジャックして、どのサイトを閲覧していてもこのポップアップを表示させる悪意のあるコードを持つものがあります。

ここでは、モーダルアラートがループしてPCが操作できなくなっているシナリオを想定して説明します。以下の手順に従ってください。

1. 警告が表示されたら、最初のダイアログで「OK」をクリックし、「このページが追加のメッセージを作成しないようにする」または「このページで追加のダイアログを作成しない」にチェックを入れます。
   ※ブラウザーによって表示内容が多少異なる場合があります。
2. チェックを入れたまま「OK」（または「安全なページに戻る」）をクリックして、迷惑なメッセージを閉じます。
3. Ctrl + Shift + Deleteキーを押してタスクマネージャーを開きます。
4. タスクマネージャーの「プロセス」タブを開き、問題が発生しているブラウザーを右クリックして「タスクの終了」を選択します。
5. どのWebページを開いても問題が再発する場合は、ブラウザーがハイジャックされ、すべてのサイトでポップアップが表示されている可能性があります。この場合は、Malwarebytesによるディープスキャンを実行してハイジャッカーを除去するのが最も効果的です。
6. 脅威を特定・駆除したら、隔離によってファイルが失われている可能性があるため、ブラウザーを再インストールしましょう。Windowsキー + Rを押して「ファイル名を指定して実行」を開き、「appwiz.cpl」と入力してEnterキーを押すと、「プログラムと機能」画面が開きます。
   ※EdgeやInternet Explorerでこの問題が発生している場合、OSによって自動的に再生成されるため、以下の手順は不要です。
7. 「プログラムと機能」画面でアプリ一覧をスクロールし、対象のブラウザーを見つけたら右クリックして「アンインストール」を選択します。
8. ブラウザーの公式ダウンロードページからインストーラーをダウンロードし、画面の指示に従って再インストールします。

「Zeusウイルス」詐欺から身を守る方法

そもそも人々がこの偽セキュリティ警告に遭遇する最大の原因は、不用心な行動やコンピューターに関する知識不足です。こうした詐欺を回避する鍵は、日頃からの注意深さにあります。

不明な提供元のソフトウェアのダウンロード・インストールは避けましょう。また、主要ブラウザーが維持している「安全地帯」を超えないことも重要です。EdgeにはSmartScreenが搭載されており、主要なサードパーティ製ブラウザーにも独自の保護機能が備わっています。

安全地帯の外に出るかどうかはブラウザーが確認してくれますが、あえて進む場合は自己責任となります。

ただし、いわゆる「安全地帯」にとどまっていても100%安全というわけではありません。詐欺師たちは驚異的なスピードで新しいドメインを登録できるようになっています。幸い、検索エンジンはこうした悪質なページを検索結果から排除するのに一定の効果を上げています。

最後に覚えておきたいのは、ハッカーたちが使っているのはソーシャルエンジニアリングだということです。つまり、あなた自身がデータやお金を渡さない限り、彼らにそれを奪う手段はありません。Zeusウイルス警告のようなポップアップを目にしても、フリーダイヤルに電話しなければ安全です。

こうした偽セキュリティ警告の表示を防ぎたい場合は、ポップアップブロッカーを導入するのも一つの手です。ただし、正当なポップアップまで表示されなくなる点には注意が必要です。検討すべきポップアップブロッカーの例は以下の通りです。

• uBlock Origin
• Chrome用ポップアップブロッカー
• Mozilla用 Popup Blocker Ultimate