アドウェアとは?仕組み・感染経路と効果的な対策方法を徹底解説

アドウェアとは?

「おめでとうございます!!無料iPhoneが当選しました!!!」「今すぐここをクリック!!!!」——インターネットを利用している最中に、突然このようなメッセージが大量に表示されたことはありませんか?スパムだと思った方、その通りです。この手の広告が大量に表示される場合、あなたのシステムにはアドウェア(adware)と呼ばれる悪意のあるソフトウェア(マルウェア)が潜んでいる可能性があります。

アドウェアとは、ブラウザやシステムの一部を乗っ取り、ユーザーに望まない広告を大量に表示させるソフトウェアのことです。

アドウェアにはさまざまな種類がある

アドウェアにはいくつかのタイプがあります。中には、ポップアップ広告やツールバーに広告を表示するだけの「広告付きフリーソフト」もあり、これは正規のソフトウェアである場合もあります。しかし、最悪の場合、アドウェアはマルウェアとして動作し、閲覧履歴の追跡やキーストロークの記録によって個人情報を収集することがあります。この性質は、スパイ行為を行う悪意あるソフトウェア「スパイウェア」と非常に似ています。

アドウェアは所有者が利益を得るために存在します。表示された広告がクリックされるたびに、開発元は収入を得る仕組みです。また、アドウェアはWeb閲覧を追跡するため、ユーザーの興味に合わせたターゲット広告を表示したり、閲覧履歴を第三者に販売したりすることもあります。さらに厄介なのは、ブラウザを変えても広告が消えない点です。アドウェアはOS自体に住み着くため、どのアプリで閲覧しても広告が表示され続けます。

なお、怪しげな広告がたくさん表示されていても、それが必ずしもアドウェアとは限りません。アドウェアはシステム内部から広告を表示するものです。特に違法動画サイトなどの怪しいサイトでは、疑わしい(ただしアドウェアではない)広告を数多く目にします。こうした広告をクリックすると、アドウェアではなくてもマルウェア感染などのトラブルにつながりやすいため、出所不明のオンライン広告は避けるのが賢明です。気になるオファーを見かけたら、広告自体をクリックせず、まず検索エンジンでその情報が本物かどうか確認しましょう。

アドウェアの感染経路

アドウェアに感染する経路は主に2つあります。

1つ目は、「無料」と謳われたプログラムやアプリをダウンロードした際に、知らないうちに同意なくアドウェアが一緒にインストールされるケースです。これは、アプリ開発者がアドウェアベンダーと提携し、「無料アプリ」の見返りに報酬を受け取ることで発生します。

こうした不要なアプリケーションはジャンクウェア(junkware)と呼ばれます。デバイスにプリインストールされていることもあり、マシンの動作を重くしたりセキュリティを脅かしたりしますが、幸い削除することは可能です。

2つ目の一般的な感染経路は、悪意ある開発者がブラウザの脆弱性を悪用するケースです。脆弱性は開発過程で偶然生まれるもので、メーカーは頻繁にアップデートを配信して穴を塞いでいます。しかし、パッチがまだリリースされていない場合や、ユーザーがアップデートを適用していない場合、ハッカーはその脆弱性を通じてデバイスに侵入できます。アドウェアの場合、これは多くの場合ドライブバイダウンロード(drive-by download)という形をとります。感染したウェブサイトを訪れただけで、密かにソフトウェアがダウンロードされる仕組みです。

アドウェアはウイルスなのか?

実は、違います。「ウイルス」という言葉をあらゆる有害ソフトに対して使う人が多いですが、アドウェアはコンピュータウイルスの厳密な定義(他のプログラムに寄生して自己複製し、ネットワークを通じて新しいホストへ拡散する悪意あるコード)には当てはまりません。アドウェアは別の種類のマルウェアです。マルウェアには、ランサムウェア、スパイウェア、トロイの木馬など、さまざまな種類が存在します。

誰がアドウェアの脅威にさらされているのか?

個人の方が企業よりもアドウェアに感染するリスクが高く、ほぼすべてのデバイスが感染対象になり得ます。特に危険なのは、ITリテラシーが低いユーザーです。「良すぎる話」などハッカーの常套手段に引っかかりやすいからです。しかし、基本的には定期的にインターネットを利用する人なら誰でも、この厄介なマルウェアのリスクにさらされています。

また、「マルウェアはWindows PCだけの脅威だ」と思っている方は誤解です。マルウェア、そしてアドウェアはMacにも影響を及ぼしますし、モバイルデバイスも例外ではありません。実際、2017年にはAvastがMacを狙った2億5,000万件のマルウェア脅威をブロックしており、そのうち4,100万件がアドウェアでした。

モバイルデバイスとアドウェア

AndroidはiPhoneよりもマルウェアに感染しやすい傾向があります。iOSは強力な内蔵セキュリティと優れたアップデート体制を持っているためです。ただし、iPhoneでも脱獄(jailbreak)——つまりセキュリティ保護を回避して未承認のサードパーティ製アプリを導入した状態——であれば脆弱になります。アドウェアはスマートフォンやタブレットといったモバイルデバイスに猛威を振るっています。

2015年には、Avastがゲームに偽装した一連のアドウェアアプリを発見しました。これらはGoogle Playストアに長期間掲載され、疑いを持たないユーザーに約1,000万回ダウンロードされました。

問題のアプリ(偽ゲーム「Durak」や偽IQテスト、歴史クイズなど)は、デバイスにインストールされてから30日後に正体を現します(そのため、問題の原因を突き止めるのが困難です)。すると、デバイスに偽の問題があると通知するポップアップが表示されます。画面をタップして詳細を確認したり問題を「修正」しようとしたりすると、プレミアムSMS(有料課金)を送信させられたり、閲覧習慣を記録・販売されたりする感染サイトへリダイレクトされるのです。

アドウェアの悪夢はそこで終わりませんでした。

2018年には、AvastがGoogle Play上で攻撃的なアドウェアを含む26個の悪質なアプリを発見しました。ライフスタイル系、天気予報、暗号通貨関連アプリに偽装していたもので、Avastの報告後に削除されています。

2019年には、Google Playストアはアドウェアを含む85個の偽アプリを削除しましたが、それは900万回以上ダウンロードされた後のことでした。最も人気のあった偽アプリ「Easy Universal TV Remote」だけで500万回以上ダウンロードされています。

わずか6ヶ月後には、「Googleの審査システムを回避するよう設計された高度なアドウェア」を含む238個のアプリが削除されましたが、これも4億4,000万回ダウンロードされた後でした。

つまり、どんなデバイスを使っていても、マルウェアから保護することが重要なのです。

アドウェアは何をするのか?

アドウェアの種類によって特徴や悪質な挙動は異なり、広告の大量表示、許可していないプラグインやアプリのダウンロード、インターネット活動の追跡と第三者への販売まで、さまざまな被害をもたらします。ランサムウェアなどと比べれば比較的温和に見えるかもしれませんが、その破壊力は決して軽視できません。

一部のアドウェアは、中間者攻撃(man-in-the-middle attack)のように機能することさえあります。HTTPS接続(本来は保護されているはずの通信)であっても、すべてのトラフィックを自身のシステム経由にリダイレクトするのです。この挙動により、オンラインバンキングやショッピングの情報がアドウェア開発者に露出しかねないと考えると、非常に恐ろしいことです。

さらに、アドウェアは処理能力を食い潰します。広告のダウンロードと実行によってデバイスに余計な負荷がかかり、動作が遅くなります。モバイル端末でアドウェアに感染した場合は、大量の広告通信による追加データ料金にも注意が必要です。

アドウェアは違法なのか?

答えは「イエスでもありノーでもある」です。広告を含むソフトウェアを無料で提供すること自体は違法ではありません。違法となるのは、同意なしに危険なソフトウェアをダウンロードさせる行為や、個人の閲覧履歴を秘密裏に追跡・報告する行為です。ただし、特定のアドウェアが違法かどうかはあまり重要ではありません。どちらにせよ、迷惑で侵害的であり、コンピュータのパフォーマンスを損なうものなので、必ず駆除すべきです。

アドウェア感染の兆候とは?

何より大きなサインは、もちろん「広告、広告、広告」の嵐です!インターネットを閲覧したり作業をしたりするたびに大量の広告がポップアップ表示されるのは、アドウェア感染の最大の特徴です。その他、以下のような症状が見られる場合はアドウェア感染を疑いましょう。

• ホームページが勝手に変更されたり、自分でインストールしていないツールバー、プラグイン、拡張機能が追加されたりしている
• ダウンロードした覚えのないアプリやプログラムが現れる
• ブラウザの動作が極端に遅くなり、頻繁にクラッシュする
• 普段訪れるサイトの見た目が変わっていたり、閲覧中に奇妙なページへリダイレクトされたりする

上記の兆候が1つでも見られる場合、何らかのマルウェアに感染している可能性が高いです。多くのマルウェアは似たような症状を示すため、正確な種類を特定するのは難しいことがあります。しかし、これらの症状に加えて大量の広告が表示されているなら、それはアドウェアであることを示す明白な赤信号です。

感染した場合の対処法

デバイスにアドウェアが潜んでいる疑いがある場合は、まずアンチアドウェアまたはアンチマルウェアアプリでスキャンを実行して診断しましょう。アドウェアが検出されたら、信頼できるアドウェア除去ツールを使用して感染を取り除き、デバイスを正常な状態に戻す必要があります。

アドウェアの感染を防ぐ方法

あらゆるマルウェアと同様、アドウェアも駆除より予防の方が簡単です。以下の対策を実践して、アドウェアの蔓延を防ぎましょう。

• 信頼できる広告ブロッカーを使う: 広告ブロッカーはWeb閲覧中の広告を遮断し、感染サイトからのドライブバイダウンロードを防げます。
• 「良すぎる話」の広告をクリックしない: 無料iPhoneなどを謳う派手な広告は、ほぼ間違いなく詐欺です。
• 偽の警告を無視する: 感染を警告するビッグなポップアップも、ほぼ確実に偽物です。
• 怪しいサイトを避ける: 特にオンラインショッピングの際は、不正なウェブサイトにアクセスしないようにしましょう。
• ブラウザのプライバシー設定を見直す: 使用しているブラウザの設定で、同意なくサードパーティがツールバーなどをインストールできないようにできます。Avast Secure Browserは、内蔵のプライバシー・セキュリティ機能とカスタマイズしやすい設定を備えています。
• 強力なアンチウイルスソフトを使う: これらの対策をすべて守っても、頑固なマルウェアが侵入してくることがあります。Avastの無料アンチウイルスのような堅牢なセキュリティソフトが、あらゆる悪意あるソフトウェアを防ぐ最良の防御線となります。

Avast Oneで最も危険なアドウェアからも守る

インターネットは時にマルウェアが跋扈する戦場のように感じられますが、私たちは誰もが安全かつ自信を持ってWebを閲覧できるべきだと考えています。Avast Oneは、強力なアンチマルウェア&プライバシーアプリで、アドウェアをブロックしデータを保護します。すべてのプラットフォームに対応しているため、お使いの全デバイスを安全に保てます。今すぐAvastをダウンロードして、ウイルスやアドウェアの心配のない快適なインターネットライフを手に入れましょう。