【レッドスクリーンウイルス】偽のセキュリティ警告ポップアップの正体と削除・対策方法

インターネットを閲覧中に「レッドスクリーンウイルス(Red Screen Virus)」と呼ばれるポップアップが表示され、困っているという相談が多数寄せられています。このポップアップは、Google Chrome、Mozilla Firefox、Operaなど複数のブラウザで発生することが確認されており、Windows 7、Windows 8.1、Windows 10といった特定のOSバージョンに限らず、幅広い環境で報告されています。

レッドスクリーンウイルスは本物の脅威なのか?

まず安心していただきたいのですが、このセキュリティ警告メッセージは偽物です。実は、あらゆるWebブラウザにはこの種のテクニカルサポート詐欺(Tech Support Scam)ページが蔓延しています。

重要なポイントとして、どのオペレーティングシステム(Windows、macOS、その他)も、セキュリティ上の脅威を検知した際にWebブラウザ内で警告を表示することはありません。このことを知っていれば、ブラウザに表示される偽の警告を見分けるのは簡単です。ブラウザ上に表示されるセキュリティ警告はすべて偽物だと考えて間違いありません。

この手の詐欺のほとんどは、JavaScriptのトリックを使ってブラウザをロックします。ただし、これらのポップアップ自体が実際にマルウェアをコンピュータにインストールすることはないため、標準搭載のアンチウイルス機能やサードパーティ製セキュリティソフトでもマルウェアとして検出されないのです。

レッドスクリーンウイルス詐欺の仕組み

この種の詐欺は何年も前から存在していますが、騙されてしまう被害者は後を絶ちません。

レッドスクリーンウイルスのような偽のセキュリティポップアップを目にするのは、主に以下の2つのケースです。

• 詐欺師が使用しているドメインが、SmartScreenなどの主要なアンチマルバタイジング保護機能で利用されるデータベースにまだ登録されていない場合。
• 大手ウェブサイトがハッキングされ、多くのユーザーがこの種のマルウェアにさらされるケース。過去にはMSNニュースやYahooメールなど、有名サイトでも発生した事例があります。

これらのテクニカルサポート詐欺ページはすべて、JavaScriptのモーダルアラートをループさせる(いわゆるダイアログループ)ことでブラウザを操作不能にします。

大手サイトが乗っ取られ、この詐欺を訪問者に拡散し始めた場合には「マルウェアサイトへのリダイレクト」が行われます。つまり、侵害されたチャネル(大手サイト)を経由して、悪意のあるドメインへユーザーを誘導するのです。

詐欺メッセージは自動生成されており、アクセス元のブラウザに応じて内容が変化します。使用中のブラウザを判別すると、そのブラウザ専用に作られたページへリダイレクトされます。

この詐欺の狙いは、善人を装うことにあります。しかし裏では、詐欺師たちがソーシャルエンジニアリングの手法を使い、コンピュータの修理を装いつつ個人情報を引き出そうとしてくるのです。

レッドスクリーンウイルスの削除方法

前述の通り、このセキュリティの脅威は実在しないため、削除すべきウイルスそのものは存在しません。これらのポップアップができるのは、一時的にコンピュータをロックすることだけです。

幸い、以下の手順に従えば簡単にロック状態から脱出できます。

1. ポップアップダイアログ内の「このページで追加のダイアログを作成しない(Don't let this page create more messages / Prevent this page from creating additional dialogues)」というチェックボックスにチェックを入れます。その後、「OK」(または「安全なページに戻る」)をクリックして、厄介なメッセージを閉じます。
2. Ctrl + Alt + Deleteキーを押し、「タスクマネージャー」をクリックして起動します。タスクマネージャーの「プロセス」タブを開き、問題が発生しているブラウザを右クリックして「タスクの終了」を選択します。
3. Edgeブラウザで問題が発生している場合は、Cortanaの検索バーで何かを検索することで間接的にブラウザを再起動します。こうすることで、同じ詐欺ページが再び開かれるのを防げます。

レッドスクリーンウイルス詐欺から身を守る方法

この種のテクニカルサポート詐欺に遭遇する可能性を最小限に抑える最も効果的な方法は、主要なブラウザが提供する安全地帯の外に出ないことです。Microsoft製ブラウザにはWindows Defender SmartScreenが、ChromeやFirefoxなどにも独自の保護機能が備わっています。

残念ながら、SmartScreenなどのフィルターにも限界があります。詐欺師たちは驚異的なスピードで新しいドメインを登録し続けられるからです。それでも、万が一このような偽のセキュリティ警告ポップアップに遭遇した場合は、上記の手順に従って効率的に閉じることが重要です。

これはソーシャルエンジニアリング型の攻撃であるため、あなた自身が情報を渡さない限り、データや銀行口座に触れられることはありません。鉄則として、Microsoft、Apple、その他のOSベンダーが、電話でのサポート窓口への連絡を促すことは決してありません(問題の種類に関わらず同様です)。

さらに安全なインターネット環境を作りたい方は、ポップアップブロッカーの導入をおすすめします。感染したウェブサイトを訪問しても、偽のセキュリティ警告が表示されなくなります。Chromeには「Pop up blocker for Chrome」、Firefoxには「Popup Blocker Ultimate」などがあり、他のブラウザを使用している場合は、対応する拡張機能をオンラインで検索してみてください。

追記: uBlockは導入が簡単な拡張機能で、この種のポップアップをブロックできることが確認されています。ほとんどの人気ブラウザに対応しているのも魅力です。