スケアウェアとは?見分け方・削除方法・予防策を徹底解説

スケアウェアとは?

スケアウェアとは、ポップアップ形式のセキュリティ警告などを利用したソーシャルエンジニアリングの手口でユーザーを怖がらせ、本物のサイバーセキュリティ製品を装った偽ソフトウェアに金銭を支払わせるマルウェア詐欺の手法です。スケアウェアの中には、無意味なブロートウェア程度で比較的害の少ないものもありますが、悪質なケースでは実際のマルウェアであることもあります。

アンチウイルスソフト会社からの警告を装ったスケアウェアの通知は、恐怖を煽る心理戦術によって、「重大なマルウェアに感染しているので至急対処が必要だ」とユーザーを信じ込ませます。

被害者をだまして詐欺ソフトウェアに金銭を支払わせた後、スケアウェアはしばしば、本来なら除去するはずだったのと同じ種類のマルウェアへと感染させます。そして、詐欺師のマルウェアがシステムに残っている限り、ランサムウェア攻撃や、スパイウェアによるクレジットカード情報の窃取・なりすましなど、さらなる恐喝の標的であり続けるのです。

スケアウェアの見分け方

注意すべきポイントさえ把握していれば、サイバー犯罪者がスケアウェアを拡散するために仕掛ける偽ウイルス警告詐欺は、意外と簡単に見抜けます。

スケアウェアの最初の兆候は、画面に次々と表示される通知やバナーの嵐です。これらの偽アンチウイルスポップアップは、緊急性の高いセキュリティ侵害を警告してパニックに陥れるよう設計されており、大文字のテキストや大量の感嘆符が使われるのが典型的です。iOSやAndroid向けのスケアウェアも増えているため、プラットフォームやOSを問わず警戒を怠らないことが重要です。

スケアウェアの最初の兆候は、画面に次々と現れる通知の嵐です。これらのポップアップは、緊急のセキュリティ侵害を警告してパニックを引き起こすよう設計されています。

正規のサイバーセキュリティ企業が、そのような押し付けがましい恐怖扇動型の手法で製品を宣伝することは決してありません。むしろ、警告が劇的で執拗であればあるほど、それがスケアウェアである可能性は高くなります。通知や製品が本物だと確信できる場合でも、ダウンロード前に必ず簡単なウェブ検索でソフトウェアの信頼性を確認しましょう。

また、本物のウイルス除去ツールとは異なり、マルウェアは通常、コンピューターの動作を遅くします。スケアウェアをインストールした後は、さらに多くのポップアップが表示されることも多いでしょう。後からスケアウェアだと気づいた場合でも、直ちに対処してください。1分でも猶予すれば、さらなる脆弱性に晒され、なりすまし被害のリスクが高まります。

スケアウェアの主な手口と事例

最も一般的なスケアウェアは、いずれも古典的な「ウイルス除去詐欺」の変形です。偽のウイルス警告ポップアップや通知は、通常「複数の感染が確認され、直ちに除去しなければ深刻な結果を招く」と主張します。

スケアウェア攻撃で表示される可能性のある通知の一例。

こうした偽ウイルス警告は、自分のOSや、その他の信頼できる情報源からの通知だと偽ることさえあります。「Googleウイルス警告詐欺」はその代表例で、ユーザーを怖がらせてマルウェアをダウンロードさせる手口です。

本物のGoogle警告に見せかけたスケアウェア通知の一例。

スケアウェア詐欺師が好んで使うもう一つの欺瞞的手法が、偽の「閉じる」ボタンや「X」ボタンです。これらをクリックすると、自動的にマルウェアがインストールされます。多くのオンライン広告でも同じトリックが使われています。

誤ってスケアウェアをダウンロードしてしまうと、一見すると本物のアンチウイルスソフトのように見え、動作するプログラムを手に入れたように感じるかもしれません。しかし実際には、その偽物のソフトウェアは完全な役立たずで、実際のサイバー脅威に対する保護力はゼロです。

それどころか、スケアウェアアプリの多くは変装したマルウェアそのものであり、ファイルを破壊するコンピューターウイルスやスパイウェアを仕込み、クレジットカード詐欺やなりすまし被害への無防備な状態に陥れます。

スケアウェアの削除方法

うっかりデバイスにスケアウェアをダウンロードしてしまった場合は、直ちに削除する必要があります。まずダウンロードしたファイルを削除するのが第一歩ですが、より頑固なプログラムや、マルウェアが残したファイルを見逃してしまう可能性があります。そのためには、残存する痕跡を根絶できる正規のアンチウイルスソフトの導入が必要です。

以下、3つのステップでスケアウェアを削除する手順を紹介します。

ステップ1:偽アンチウイルスプログラムをアンインストールする

スケアウェアは一見すると正規のアンチウイルスプログラムとして紛れ込んでいるため、問題のあるソフトウェアを特定してアンインストールするのは比較的容易です。

Windows PCからスケアウェアを削除する方法

1. Windowsの検索ボックスに「コントロールパネル」と入力し、検索結果から「コントロールパネル」を選択します。

   

2. 「プログラム」カテゴリ内の「プログラムのアンインストール」を選択します。

   

3. スケアウェアを見つけたら「アンインストール」をクリックし、確認ダイアログが表示されたら「OK」をクリックします。

   

Macからスケアウェアを削除する方法

1. Finderウィンドウの「アプリケーション」フォルダで不要なプログラムを見つけます。アイコンをドラッグしてゴミ箱に移動するか、右クリックして「ゴミ箱に入れる」を選択します。

   

2. 続いて「ゴミ箱」を空にして、ソフトウェアを完全に削除します。

ステップ2:ネットワークありのセーフモードで起動する

次に、コンピューターを「ネットワークありのセーフモード」で再起動します。これにより、コンピューターをさらなる脅威に晒すことなく、マルウェア対策ツールを安全にインストールできます。

Windowsのネットワークありセーフモードで起動する方法

1. スタートメニューの「電源」ボタンからコンピューターを再起動します。この際、「再起動」をクリックしながら「Shift」キーを押し続けてください。

2. 再起動後、詳細ブートオプションメニューで「トラブルシューティング」を選択します。

   

3. 「詳細オプション」を選択します。

   

4. 「スタートアップ設定」に進みます。

   

5. 「F5」キーを押して「ネットワークありのセーフモード」を選択し、インターネット接続可能なセーフモードで起動します。

   

Macのセーフモードで起動する方法

通常どおりデバイスをシャットダウンし、10秒間待ちます。Macを再起動する際、すぐに「Shift」キーを押し続け、ログイン画面が表示されるまで維持します。これで「セーフモード」に入るので、通常どおりログインできます。

ステップ3:正規のアンチウイルスソフトをインストールする

セーフモードで起動できたら、正規のマルウェア除去ツールを安全にダウンロードし、残留するスケアウェアファイルを検出・除去しましょう。スマートフォンやタブレットの場合は、Android専用のマルウェア除去アプリやiPhone用ウイルススキャナーを使用してください。

Avast Oneをインストールし、「フルウイルススキャン」を実行して、デバイス上のその他のマルウェアを一掃しましょう。再起動時に自動実行される起動時スキャンを予約することもできます。これは非常に深いレベルまで調査するスキャンで、マシンの奥深くに潜む最も隐蔽性の高いマルウェアまで根絶します。

Avast Oneを導入すれば、最新のウイルスやその他のマルウェアまでも識別・除去できる、リアルタイムかつ24時間体制のスマート分析の恩恵を受けられます。さらに、マルウェアがマシンに到達する前に阻止する多層的な強化セキュリティも手に入ります。

スケアウェアの予防方法

スケアウェアはソーシャルエンジニアリングの戦術を駆使し、ユーザー自身の手でセキュリティを崩壊させようとします。最新の情報を常に把握し、以下のシンプルなポイントを実践すれば、罠にかかる前にスケアウェア攻撃を見抜けるようになります。

• マルウェア通知を絶対にクリックしない。ポップアップ、バナー、ウィンドウなどで「コンピューターが感染している」と警告し、ソフトウェアのダウンロードを促されたら、それはほぼ確実に詐欺です。クリックしてはいけません。

• ブラウザを常に最新の状態に保つ。これにより、そもそもスケアウェアのポップアップから守られやすくなります。自動更新を有効にすれば、常に最新バージョンのブラウザを使用できます。さらに、セキュアでプライベートなブラウザを使えば、スケアウェアやその他のオンライン脅威に対する追加の盾となります。Avast Secure Browserはフィッシング攻撃や有害なダウンロードをブロックし、ウェブトラッキングの防止にも役立ちます。しかも無料で利用できます。

• ネットワーク系ツールをフル活用する。広告ブロッカー、URLフィルター、ファイアウォールを組み合わせて使えば、スケアウェアを発生源で遮断し、偽のマルウェア警告ポップアップが画面に届く前に対処できます。

• 誤ダウンロードを避ける。スケアウェアのポップアップを消したい場合は、「閉じる」や「X」ボタンをクリックする代わりに、ブラウザウィンドウ自体を閉じてください。Windowsの場合は「Ctrl+「Alt+「Delete」で「タスクマネージャー」を開き、「アプリケーション」タブで該当プログラムを見つけて「タスクの終了」をクリックします。

• 常に正規のアンチウイルスソフトを使う。信頼できるセキュリティ企業による最新の保護こそが、スケアウェアに対する最善の防御策です。潜在的な脅威を警告し、万が一侵入したマルウェアも迅速に隔離・除去してくれるからです。

Avastでデバイスをスケアウェアから守ろう

スケアウェアの仕組みと回避方法を知っておくことは、騙されやすい犠牲者を操ることで成り立つ詐欺師たちから身を守る大きな助けになります。しかし、最新のあらゆる脅威から防御する包括的かつ最先端のアンチウイルスアプリほど、信頼性の高い保護を提供してくれるものはありません。

Avast Oneは、悪意あるソフトウェアがマシンに侵入するのを防ぐ強力な先進的保護機能を数多く搭載しています。最先端の機械学習技術を活用し、Avastはウイルス、スパイウェア、ランサムウェアがプライバシーとセキュリティを脅かす前に、能動的に検出してブロックします。

世界最大級の脅威検出ネットワークに接続されているAvastなら、24時間365日、あなたのセキュリティを確かな目で見守ります。