Facebookウイルスとは?主な種類と感染経路、削除・対策方法を徹底解説

Facebookウイルスとは、SNS(ソーシャルネットワーク)に関連するウイルスやマルウェアの総称です。これらのマルウェアは、Facebook Messenger(メッセンジャー)、投稿、ページなどを通じて拡散されることが多く、ハッカーが不特定多数のMessengerアカウントやページを乗っ取り、ダイレクトメッセージを使ってマルウェアをばら撒く手口が典型的です。こうしたメッセージに含まれるリンクをクリックしたり、添付ファイルをダウンロードしたりすると、ウイルスに感染してしまいます。

Facebookウイルスは何をするのか?

Facebook経由で感染するマルウェアは、コンピュータ上でさまざまな悪行を行います。最も多いのは、パスワード、クレジットカード情報、重要なファイル、連絡先などの機密情報を盗み出すタイプです。盗まれた情報は、なりすまし(アイデンティティ詐欺)や金銭的な詐欺、さらには恐喝(ブラックメール)に利用されることがあります。

感染経路として多いのは、一見すると正規のものに見える悪意のあるリンクです。リンクをクリックした瞬間にウイルスがダウンロードされたり、ユーザー情報を盗む偽サイトやマルウェアだらけのページへ誘導されたりします。ダイレクトメッセージが最も一般的な感染経路ですが、投稿やページのコンテンツ自体に組み込まれるケースもあります。

Facebookウイルスの主な種類

Facebookウイルスには数多くの亜種が存在します。ここでは、特に有名なものをいくつか紹介します。

メッセンジャーウイルス

Messengerのチャット画面を通じて拡散されるウイルスです。「あなたのYouTube動画」という偽のメッセージでユーザーを騙し、リンクをクリックさせます。実際にはYouTubeには飛ばず、機密情報を収集する悪意あるサイトへ誘導されるか、デバイスにマルウェアを感染させられます。

Facebook動画ウイルス

被害者のFacebookアカウントを乗っ取り、「私のプライベート動画」などの投稿をタイムラインに自動投稿するウイルスです。他のユーザーがその動画をクリックすると、今度はその人のアカウントも感染してしまいます。

さらにこのウイルスは、被害者の連絡先全員にダイレクトメッセージを送信することもあります。最大の脅威は、感染したコンピュータをボットネット(踏み台)として利用し、さらなる感染を広げることで、悪質な活動が際限なく続くサイクルを作り出す点です。

「それあなた?」ウイルス

動画とダイレクトメッセージを組み合わせて、悪意のあるリンクをクリックさせる手口です。被害者が何らかの不適切な状況にいるように見える動画とともに「それ、あなた?」というテキストが表示され、好奇心を刺激します。多くの被害者はついクリックしてしまい、改ざんされたサイトへ誘導されたり、最悪の場合はマルウェアをダウンロードさせられたりします。

OMG Facebookゲームウイルス

Facebookのインスタントゲームプラットフォーム「OMG」に関連するウイルスです。OMGは近年Facebook上で人気を博しましたが、エンゲージメントを増やすために悪質な手法を用いていたことが問題視されました。また、クリックするとさまざまな感染を引き起こすサードパーティ広告も懸念されています。

これらの広告をクリックすると、許可なく課金されるケースもあります。

2019年クリアランスセール詐欺ウイルス

最も厄介なFacebookウイルスの一つで、約2時間ごとに宣伝コンテンツを投稿し続けるのが特徴です。Adidas、Nike、Timberlandといった有名アパレル・シューズブランドの大幅割引を謳い文句にしています。

悪意のあるリンクをクリックすると、公式サイトそっくりに作られた偽サイトへ誘導されます。偽物の商品を購入してしまい、金銭的損失を被った被害者も少なくありません。同様の手口はInstagramやTwitterなど、他のSNSでも非常に蔓延しています。

Facelikerウイルス

被害者のFacebookアカウントを乗っ取り、ページ、フェイクニュース、リンク、動画などのコンテンツを宣伝するために利用するマルウェアです。ウイルスが自動生成したページや投稿に「いいね!」をするたびに、気づかないうちに悪意あるコンテンツへリダイレクトされる仕組みです。

「フォローされている」詐欺

厳密にはウイルスではありませんが、名前の通りの手口で動作する詐欺です。「自分をフォローしている見知らぬ人を特定できる」という投稿を宣伝し、Facebookで友達以外のユーザーもフォローできる仕様を悪用しています。この宣伝をクリックしたユーザーは、感染したサイトへ誘導されてしまいます。

Ray-Ban(レイバン)ウイルス

2017年に猛威を振るった詐欺で、サイバー犯罪者が正規価格の何分の一かでブランド製品を買えるという偽のRay-Banセール情報を拡散しました。タイムラインに表示された広告をクリックすると、パスワードを盗むマルウェアがインストールされます。感染後は被害者のアカウントを使って詐欺をさらに拡散し、盗まれた個人情報はなりすましや金融詐欺に悪用されました。

「Hahaha」ウイルス

感染するとコンピュータを仮想通貨(ビットコイン)のマイニングマシンに変えてしまうウイルスです。zipファイルのダウンロードに誘導し、インストールされると動作が極端に遅くなり、頻繁にフリーズや無応答状態が発生するようになります。

Facebookウイルスは絶えず進化しているため、その種類は非常に多く存在します。その他にも、招待ウイルス、自動ウォール投稿ウイルス、友達申請ウイルス、テーマカラー変更ウイルス、アカウント停止通知ウイルス、ストーカーウイルスなどが知られています。名称は異なっても、その手口は基本的に共通しています。悪意あるサイトへのリンクをクリックさせて感染させるか、機密データを盗み出すか、あるいはあなたのアカウントとPCを悪質なキャンペーンの踏み台として利用するのです。

Facebookウイルスの削除方法

Facebookウイルスは多種多様であり、常に進化しているため、万能な駆除ガイドは存在しません。SNSに新機能が追加されるたびに、マルウェアはそれを悪用しようとします。例えばFacebook Messengerが登場する前はMessengerを標的とするウイルスは存在せず、タイムライン機能やFacebookページについても同じことが言えます。次にどんなFacebookウイルスが出現するかは予測できないのです。

メッセージ、投稿、動画がウイルスであると確信できる場合は、Outbyte Antivirusのようなアンチマルウェアソフトでコンピュータをスキャンすることが推奨されます。マルウェア対策ツールが感染源を特定し、駆除してくれるはずです。

また、怪しいアドオン(拡張機能)を削除したり、最近変更したブラウザ設定を元に戻したりして、ウェブブラウザをクリーンな状態に保つことも大切です。ブラウザを最新バージョンに更新すれば、最新のセキュリティパッチが適用され、安全性が高まります。

自分のアカウントが勝手にメッセージ送信や投稿・ページ作成などに悪用されてしまった場合は、アクティビティログを確認し、意図していない投稿やページ、「いいね!」を削除しましょう。

Facebook自身も、「良すぎて疑わしい」ようなコンテンツとのやり取りには注意するようユーザーに呼びかけています。そうしたコンテンツは、無防備な犠牲者をおびき寄せる餌として使われることが多いからです。

本記事が、FacebookウイルスやSNS詐欺全般に関する知識を深める一助となれば幸いです。ご質問、コメント、提案などがあれば、下のコメント欄でお気軽にお寄せください。