マルバタイジングとは?仕組みと主な手口、効果的な対策方法を徹底解説

マルバタイジング攻撃とは?

マルバタイジング(malvertising)攻撃とは、サイバー犯罪者がオンライン広告ネットワークに悪意のある広告を混入させる攻撃手法です。こうした悪意ある広告は、人気があり信頼性の高いウェブサイト上に表示され、被害者を不正なウェブページへ誘導したり、パソコンに直接マルウェアをインストールしたりします。

マルバタイジングキャンペーンの多くは、正規の広告ネットワークから広告枠を購入することで、感染した広告を正規のウェブサイトに表示させています。一見無害に見えるこれらの広告には、実は悪意のあるコードが仕込まれており、広告がページに読み込まれた瞬間に被害者を攻撃します。

ハッカーの視点で見ると、マルバタイジングは、トラフィックの多い信頼できるサイトを、サイトそのものを直接攻撃することなく侵害できる、比較的簡単な手段です。正規の広告ネットワークを悪用することで、ファイアウォールを回避してローカルネットワークを侵害することも可能になります。さらに、より高度な攻撃の多くはクリックの有無にかかわらず感染させられるため、マルバタイジングは今なお進化し続ける重大な脅威となっています。

マルバタイジング攻撃は正規の広告ネットワークを悪用し、正規のウェブサイトを通じて拡散します。

代表的なマルバタイジングの種類とその仕組み

「mal advertising(悪意ある広告)」が2007年に脅威として初めて確認された当時、それは特定のAdobe Flashの脆弱性を利用したもので、MyspaceやRhapsodyなどのサイトが標的となりました。しかし近年、マルバタイジングは多様化するデジタルメディア環境に合わせて進化を続けています。

2011年以降、ユーザーの直接的な操作を必要としないドライブバイダウンロードを使った攻撃が急増しています。また、モバイルデバイスを含むあらゆるプラットフォームで、マルバタイジングはますます一般的になっています。

今日のマルバタイザー(悪意ある広告配信者)は、検出・除去が極めて困難なことで悪名高いファイルレスマルウェアを使うなど、多彩な手口や技術を駆使しています。マルバタイジングは、ハッカーがボットネットの一部としてコンピュータやその他のデバイスを遠隔操作できるようにするマルウェアを配布するための、効果的な手段でもあります。

ここからは、最も一般的なマルバタイジングの手口を詳しく見ていきましょう。

ステガノグラフィー(情報隠蔽)

ステガノグラフィーとは、テキストや画像の中に秘密のメッセージを隠す、古くから伝わる技法です。多くのマルバタイジング攻撃は、この現代版ステガノグラフィーを利用して、広告画像の中にマルウェアを隠しています。

ステガノグラフィー攻撃は、ごくわずかなピクセルの集合の中にマルウェアを隠すことができます。多くの場合、広告ネットワーク側もエンドユーザー側も、正規の広告と有害な広告の違いに気づくのは手遅れになってからです。

ポリグロット画像

ステガノグラフィーのさらに洗練された亜種とも言えるポリグロット画像は、感染した画像内に1つの隠されたペイロードだけを持つわけではありません。その名の通り、「複数の言語」を解釈できる構造を持っています。

マルウェア本体に加えて、コードを実行して攻撃を開始するためのスクリプトまで隠されています。マルウェアを取り出すために外部スクリプトを必要としないため、ポリグロット画像を使ったマルバタイジングは、より自律的で危険な脅威となります。

テクニカルサポート詐欺

この手口は、デバイスに何らかの技術的な問題があると思い込ませるものです。詐欺的な広告は通常、ブラウザハイジャッカー型のマルウェアをインストールしてユーザー体験を妨害した上で、存在しない問題を解決するために指定の電話番号へ電話するよう促します。

テクニカルサポート詐欺師は必ず有名なテクノロジー企業の担当者を装い、偽の問題を「修理」する見返りとして、金銭や個人情報を搾取しようとします。

スケアウェア

スケアウェア型のマルバタイジングは、「コンピュータがウイルスだらけなので至急対処が必要」といった、深刻な(そして虚偽の)警告を含む不安を煽るポップアップで、ユーザーを怖がらせようとします。

テクニカルサポート詐欺と同様にソーシャルエンジニアリングの一種ですが、偽のコールセンターにつなぐ代わりに、恐怖心を利用して偽のサイバーセキュリティソフトウェアをインストールさせようとします。多くの場合、その「解決策」自体が実際にはマルウェアなのです。

「一攫千金」スキームと偽アンケート

インターネットには、怪しい「簡単に大金が稼げる」スキームや偽のアンケートの広告があふれています。これらは大きな報酬をちらつかせますが、現実には現金を手にするどころか、コンピュータウイルスに感染する可能性の方がはるかに高いのです。良すぎる話に見える広告は、決してクリックしないでください。

偽ソフトウェアアップデート

偽ソフトウェアアップデートは、人気のダウンロードやソフトウェア更新を案内すると称するマルバタイジング手法です。クリックすると、本来のプログラムの代わりに(または一緒に)、スパイウェア、ウイルス、その他のマルウェアがインストールされます。サードパーティのダウンロードポータルには常に警戒し、App Storeなど公式ベンダーや正規の販売元から直接ソフトウェアを入手しましょう。

こうした一般的な手口を把握しておくことは、マルバタイジングの回避に役立ちます。しかし、一見本物に見える広告が危険であることを示す兆候は、ほとんど、あるいは全くないことも少なくありません。中には、クリックしなくてもシステムにマルウェアをダウンロードできる広告さえあります。そこで活躍するのが堅牢なセキュリティソフトウェアです。

Avast Oneはリアルタイムで脅威を検出し、未知のファイルをすべてスキャンして、マルウェアがマシンに感染する前にブロックします。マルバタイジングをはじめ、さまざまな脅威からあなたを守ります。

マルバタイジングとアドウェアの違いとは?

マルバタイジングとアドウェアは、どちらも悪意のあるコンテンツと広告を組み合わせたものです。しかし、マルバタイジングが広告ネットワークに感染してオンライン広告にマルウェアを混入させ拡散するのに対し、アドウェアはまずあなたのコンピュータに感染してから広告を表示します。主な違いは感染の場所にあります。マルバタイジングは広告ネットワーク内に存在し、アドウェアはあなたのマシン上に存在するのです。

アドウェア(adware)は「advertising malware(広告マルウェア)」を組み合わせた造語で、通常、ソフトウェアパッケージの一部としてユーザーの同意や知識なしにインストールされ、削除するまでユーザーを悩ませ続けます。場合によっては、マルバタイジング広告がアドウェアを拡散するために使われることもありますが、スパイウェアやランサムウェアをマシンに送り込むケースも同じくらい多いのです。

マルバタイジングを防ぐ6つの対策

一部の悪意ある広告は、クリックなどの操作を必要とせずに攻撃を開始できるため、マルバタイジングの完全な防止は容易ではありません。幸いにも、リスクを防止または最小限に抑えるために講じられる対策はいくつかあります。

1. 強力なアンチウイルスをインストールする。どれほど他の予防策を講じていても、一部の脅威はすり抜けてくる可能性があります。悪意のあるダウンロードを阻止する上で、最高水準のアンチウイルスソフトウェアが提供する保護に代わるものはありません。

   Avast Oneは、幅広いマルウェアを能動的に検出・防御するだけでなく、すでにコンピュータにインストールされている潜在的に有害なプログラムやファイルを見つけて削除します。

2. 広告ブロッカーを使用する。広告を通じてマルウェアが届くのを防ぐシンプルで効果的な方法は、包括的な広告ブロッカーを使って発生源で遮断することです。これにより、正規・詐欺を問わず広告が画面に表示されなくなり、悪意のあるコードがシステムを攻撃する機会そのものを奪えます。

3. ブラウザプラグインを無効化する。ブラウザプラグインはマルバタイジング攻撃の一般的な侵入経路です。ブラウザ設定を調整してデフォルトで実行されるプラグインを制限すれば、悪用可能な脆弱性を減らし、サイバー犯罪者に付け入る隙を与えません。

4. OSを常に最新の状態に保つ。悪意のあるコードは、ソフトウェアの脆弱性を悪用するように設計されています。オペレーティングシステムを最新バージョンに保つことで、すでに修正済みの古い脆弱性を狙うマルバタイジングへの露出を減らせます。ウェブブラウザやその他のプログラム・アプリケーションについても同様です。

5. 正規のソースからソフトウェアやコンテンツをダウンロードする。AppleのApp Storeなどの正規のアプリマーケットプレイスは、アプリの安全性を審査しています。不特定のサイトからプログラムやコンテンツをダウンロードすると、そのサイトが正当なものか、
   ソフトウェアにマルウェアが同梱されていないか分かりません。

6. 安全なブラウザを使用する。優れたセキュアブラウザ・プライベートブラウザは、マルバタイジングやその他のオンライン脅威に対する追加の保護層を備えて設計されています。

   無料のAvast Secure Browserには、カスタマイズ可能な広告ブロッカーが内蔵されており、そもそも悪意のある広告が画面に届かないようにします。さらに、通信の暗号化やフィッシングサイト・有害なダウンロードのブロック機能により、プライバシーとデータセキュリティを守ります。

デバイスからあらゆる種類のマルウェアを除去する方法

デバイスがマルバタイジング、またはオンラインの悪意ある行為者によるその他の卑劣な手口に感染した場合は、できるだけ早くマルウェアを除去する必要があります。専用のサイバーセキュリティソフトウェアこそが、脅威を完全に無効化するための最善の選択肢です。

マルウェアを手動でアンインストールしても、マルバタイジング攻撃によって関連プログラムや残存ファイルがシステムの見えない場所に隠されているケースがあります。

モバイルデバイスの場合は、Android用の専用マルウェア除去ソフトウェア、またはiPhone用のマルウェア・脅威スキャナーが必要です。いずれも無料のAvast Mobile Security for AndroidおよびAvast Mobile Security for iOSに搭載されています。

デスクトップPCやノートパソコンをお使いの場合、Avastのアンチウイルスソフトウェアは、大規模な脅威検出ネットワークを基盤に、強力なマルウェアスキャナーと除去ツールを備えています。徹底的なアンチマルウェアスキャンで潜在的に有害なコードをすべて検出・削除した後も、24時間365日の脅威検出により、再感染からマシンを守り続けます。

Avastでマルバタイジングから身を守ろう

マルバタイジング攻撃から自分を守るには、高度な脅威検出機能を備えた、常に最新の状態に保たれた包括的なセキュリティソフトウェアを使用することが重要です。Avast Oneは、クラウドベースの先進技術によってウイルス、スパイウェア、あらゆる種類のマルウェアを分析・防御し、最新の脅威に対応するため継続的にアップデートされています。

今すぐ保護を開始し、受賞歴のある100%無料のセキュリティによる多層防御のもとで、安全なブラウジングを楽しみましょう。