メッセンジャーウイルスとは?感染の手口と対処法を徹底解説

メッセンジャーウイルスとは、一般的にFacebook Messenger(フェイスブックメッセンジャー)を通じて拡散されるウイルスやマルウェアの総称です。サイバー犯罪者は乗っ取ったFacebookアカウントを利用し、被害者の連絡先や友人リストに登録された人々へ、悪質なマルウェアに汚染されたメッセージを送りつけます。

メッセンジャーウイルスや関連する詐欺にはさまざまな種類があり、その内容はキャンペーンを実行する犯人の目的によって異なります。中には、ありえないほどのお得なセールやプロモーションを謳うものもあれば、刺激的な動画へのリンクで獲物をおびき寄せるもの、ターゲットとなった人物に関する重要な情報を明かすと持ちかけるものもあります。しかし、どのような手口であれ、すべてが詐欺であることに変わりはなく、決して引っかかってはいけません。

メッセンジャーウイルスは何をするのか?

感染したメッセンジャーウイルスの種類によって、デバイスにもたらされる被害はさまざまです。たとえば、一部の詐欺では、ユーザーデータを盗むことで知られる悪意あるソフトウェア「FormBookトロイの木馬」のダウンロードとインストールを被害者に仕向けます。FormBookを使えば、サイバー犯罪者はスクリーンショットの撮影、キーストロークやクリップボードデータの記録、パスワードなどのログイン情報の窃取が可能になります。

盗み出されたデータはダークウェブで売却されたり、ネット上に公開されたり、被害者の銀行口座への不正アクセスに利用されたりします。さらに、盗んだログイン情報を使って被害者のFacebookアカウントを乗っ取り、マルウェアをさらに拡散させるための踏み台(ボット)として利用することもあるのです。

Facebookウイルスの背後にいる犯罪者の目的は、ほぼ常に金銭的利益にあるようです。彼らは混乱を引き起こすこともありますが、それ以上にお金を稼ぐことに関心があります。その手口には、恐喝、銀行口座からの資金窃取、盗んだデータの売却、そして被害者が金銭を支払うと判断した場合のランサムウェア攻撃などが含まれます。

メッセンジャーウイルスの削除方法

他の多くのマルウェアと同様に、Facebookウイルスも信頼できるアンチマルウェアソフトウェアの力で駆除できます。重要なのは、Outbyte Antivirusのような信頼性の高いアンチマルウェアを使用することです。

macOSでもWindowsでも、アンチマルウェアを実行する際は、必ずセーフモードでデバイスを再起動してください。これは、多くのマルウェアが自動起動(永続化)技術に依存しており、アンチマルウェアの防御機能を無効化したり、自身をスタートアップ項目として登録したりするためです。セーフモードでは、OSの動作に必要な最低限のアプリと設定のみが起動されるため、ほとんどのスタートアップ項目は有効になりません。

コンピューターにアンチマルウェアがインストールされていない場合は、手動での削除という選択肢もあります。役立つ方法としては、コントロールパネルやWindows回復ツールの利用などが挙げられます。

コントロールパネルでは、コンピューターにインストールされているアプリを削除できます。検索ボックスに「control」と入力してアプリを開き、「プログラム」の下にある「プログラムのアンインストール」をクリックします。インストール済みプログラムの一覧から、不審なものを見つけて削除しましょう。ここで見つかる可能性のある悪意あるプログラムには、アドウェア、クリプトジャッカー(仮想通貨マイニング型マルウェア)、トロイの木馬などがあります。

システムの復元などのWindows回復ツールを使えば、システムファイルや設定に対する変更を元に戻すことができます。これらのツールを利用して、軽微な変更を復元ポイントまで戻したり、デバイス上のファイルやフォルダを完全に消去して初期状態からやり直したりすることが可能です。

メッセンジャーウイルスから身を守る方法

Facebook Messengerウイルスから自分を守るにはどうすればよいのでしょうか。以下の対策を心がけましょう。

• Messenger経由で届くリンクや添付ファイルの扱いには十分注意しましょう。特に、信頼できない送信元からのものは危険です。
• ソフトウェアは必ず信頼できる公式サイトなどからダウンロードしましょう。無料で配布されているソフトウェアの多くには、マルウェアがバンドルされていることがあります。
• 評判の良いアンチマルウェアソフトをコンピューターにインストールし、こまめにスキャンを行いましょう。あわせて、PC修復ツール(MacユーザーならMac修復アプリ)を導入するのもおすすめです。デバイスを良好な状態に保ち、感染への抵抗力を高めることができます。
• 最後に、パスワード管理ツールを使ってログイン情報を保存・管理しましょう。強固で保護されたパスワードを使用すれば、アカウントはハッキングされにくくなります。