TurbostreamアドウェアをPCから完全に削除する方法【原因と対策を解説】

ここ数年、アドウェアはデジタル世界における最大級のサイバーセキュリティ脅威の一つとして認識されるようになりました。実際、昨年はその活動がさらに活発化し、Windows、Mac、Androidデバイスを使う企業や個人ユーザーが大規模に標的とされました。セキュリティ企業Malwarebytesのレポートによれば、Windowsでは約2,400万件、Macでは約3,000万件ものアドウェア検出が報告されています。

アドウェアがこれほど蔓延している理由の一つは、多くのユーザーがトロイの木馬やランサムウェアなどの悪意あるマルウェアと比べて「それほど危険ではない」と軽視している点にあります。また、実際に感染していてもその存在に気づいていないケースがほとんどです。ブラウザに広告が大量に表示されても、「訪問しているサイトが表示している広告だ」と思い込み、見過ごしてしまうのです。

しかし、これは大きな誤解です。アドウェア単体の危険度は確かに他のマルウェアより低いものの、ユーザーを危険なWebサイトへ強制的にリダイレクトさせる能力こそが最大の脅威となります。

現在猛威を振るっているアドウェアの一つが「Turbostream」です。これはブラウザリダイレクト型のアドウェアで、プッシュ通知への登録を巧みに誘導し、感染した端末に迷惑な広告を大量配信します。動作原理は他のマルウェアと似ていますが、複数のドメインを使い分けて拡散する点が特徴です。

本記事では、Turbostreamがシステムにどのような影響を与えるのか、そもそもどうやって侵入してくるのかを詳しく解説し、最後にステップバイステップの削除手順をご紹介します。

Turbostreamとは何か?

Turbostreamは、悪質なポップアップ通知を通じて配布されるアドウェアです。ユーザーを騙してプッシュ通知を購読させ、被害者のコンピュータに直接不要な広告を届けます。これらの通知は、Turbostreamの配布用に作られたWebサイトを訪れた際に表示されます。主な関連URLは以下の通りです。

• Turbostream.club
• Turbostream.bar
• Turbostream.icu
• Turbostream.fun
• Videostay.site
• Videostay.uno
• Antihipe.club

サイト名からもわかるように、これらのサイトは「無料で映画が見られる」と謳う偽ストリーミングサイトとして装い、無料動画を求めるユーザーを引きつけます。ページを開くとすぐに「このサイトからの通知を受け取りますか?」というメッセージがポップアップ表示されます。新着コンテンツのお知らせ目的で通知を求めるサイトは珍しくないため、一見無害に思えますが、Turbostreamの通知は通常のものとはまったく異なる仕組みで動作します。

典型的なポップアップメッセージは以下のような内容です。

Turbostream.club wants to Show notifications(通知の表示を求めています)

Please Press Allow to Continue Watch!(視聴を続けるには「許可」を押してください)

上記のすべてのURLで同じメッセージが表示されます。「Allow(許可)」ボタンをクリックすると、その後、該当サイトを離れていても、場合によってはブラウザを閉じているときでさえ、Turbostreamによる不要なポップアップ広告が次々と表示されるようになります。

「Allow」を押すことで、アドウェアはコンピュータへのインストール、ブラウザ拡張機能の追加、ブラウザ設定の改ざんを行い、Webブラウザに広告を大量送信できるようになります。さらに、一度許可した権限は手動で取り消さなければなりません。

Turbostreamは、同じ手口で動作する不正サイトのネットワークで構成されています。上記のURLを実際に開いてみると、有用なコンテンツは一切なく、メディアプレイヤー風の黒い四角形が表示された後、画面がグレーになり通知がポップアップするだけです。「Allow」をクリックしても本来の動画コンテンツは読み込まれず、広告を掲載した別のサイトへリダイレクトされます。実は「Block(ブロック)」ボタンを押しても結果は同じで、どちらのボタンを押してもアドウェアのダウンロードがトリガーされる仕組みになっています。つまり、ポップアップ上のどこをクリックしてもマルウェアがダウンロードされてしまうのです。

Turbostreamのサイト自体は、通知購読フォームを起動し、スポンサーページや広告主の追加コンテンツを表示させることだけを目的として作られています。これらのサイトはすべてPUP(潜在望ましくないプログラム)開発者や広告主によって運営されており、Pushtoday.icu、Nextyourcontent.com、Solo84.biz、Eztv.io、utorrentie.exeなどと同様の設計が施されています。

Turbostreamはソーシャルエンジニアリング手法に基づいて設計されているため、表示されるポップアップや通知、広告から、さまざまな種類の追加コンテンツへ誘導される可能性があります。アドウェア自体は広告を表示するだけなので「悪質なマルウェア」と呼ぶには及ばない面もありますが、繰り返される厄介なリダイレクトに加え、こうしたサイトを訪れることで、より危険なマルウェアに端末がさらされるリスクも高まります。

Turbostreamはどのように感染するのか?

最も一般的な感染経路は、不正なWeb広告です。どこかのサイトでTurbostreamサイトを宣伝する広告をクリックし、悪意あるサイトへリダイレクトされた可能性があります。こうした広告の多くはスポンサード広告としてターゲティング配信されており、クリックすると前述のTurbostream系URLのいずれかに誘導されます。

もう一つの主要な感染経路が「アプリのバンドル」です。フリーウェアや無料アプリをダウンロードした際に発生しやすいケースです。ファイル変換ツール、ダウンローダー、Torrentクライアント、ファイル管理ツール、システムクリーナー、無料テンプレートなどが代表例ですが、「なぜ無料で提供できるのか?」と疑問に思ったことはありませんか?答えは簡単で、第三者から報酬を受け取り、インストーラーに悪意あるアプリを同梱しているからです。

フリーウェアをインストールする際、通常は「クイックインストール」と「カスタムインストール」の2つの選択肢が提示されます。mp3変換ツールやYouTubeダウンローダーのために細かい設定を確認するのは面倒だと考え、多くのユーザーはクイックインストールを選びがちです。しかし、クイックインストールにはバンドルされたマルウェアの自動インストールが含まれていることを知らないのです。カスタムインストールを選べば、ダウンロードしたアプリと一緒にマルウェアが自己インストールを試みる様子など、インストールプロセスの全ステップを確認できます。

バンドルやスポンサード広告以外にも、Turbostreamはフィッシング経由でも拡散されます。請求書メール、セキュリティ警告、ソフトウェア更新のお知らせなどを装った詐欺メールにTurbostreamへのリンクが仕込まれており、リンクをクリックすると直接Turbostreamサイトへ飛ばされます。

Turbostreamに感染すると何が起こるのか?

Turbostream系サイトを訪れると、最初に目にするのは偽のメディアプレイヤーを備えたストリーミングサイト風のページです。しかし、そのすべてが偽物で、プレイヤーには何も表示されず黒い箱があるだけです。何か操作をする前に、「視聴を続けるには通知を許可してください」というメッセージがポップアップします。そして、どちらの選択肢を選んでもアドウェアはダウンロードされ、その後さまざまなサイトへリダイレクトされながら大量の広告を表示されることになります。

Turbostreamに感染している疑いのある兆候は以下の通りです。

• 承諾していないのにブラウザのホームページが勝手に変更されている。新しいホームページのURLを確認すると、上記のTurbostream系サイトのいずれかになっている。
• 広告が頻繁に表示される。広告はTurbostreamサイトだけでなく他のサイトにも現れ、悪化するとブラウザを閉じていても表示される。
• 他のサイトのリンクをクリックすると、予期しない別のサイトへリダイレクトされる。これはTurbostreamが通常の語句をハイパーリンク化し、広告へ接続しているため。見えているのはリンクではなく、マルウェアが配信する広告なのだ。
• 普段利用している一部のサイトが正しく読み込まれない。マルウェアがページのレイアウトやコンテンツに干渉しているため。
• 心当たりのないアプリがコンピュータに勝手にインストールされている。

ブラウザのリダイレクトと迷惑な広告の常時表示は、アドウェア感染を示す最も典型的なサインです。アドウェアの中には、悪意あるソフトの動作を支援するPUP(潜在望ましくないプログラム)が付属している場合もあります。さらに、多くのアドウェアは閲覧履歴、検索キーワード、購入行動などの個人情報を収集し、よりターゲットを絞った広告配信に利用しています。

しかし、Turbostreamが本当に危険なのは、ランサムウェアやトロイの木馬といった危険なマルウェアをホストしている外部サイトへリダイレクトする点にあります。

Turbostreamの削除方法

Turbostreamアドウェアは他のマルウェアに比べれば危険度は低めですが、できるだけ早くコンピュータから除去すべきです。迷惑な広告に耐えられたとしても、リダイレクトによる危険性やデータ収集のリスクは無視できません。

ただし、Turbostreamの駆除は口で言うほど簡単ではありません。再発を防ぐには、すべてのコンポーネントを確実に削除する必要があります。以下の手順に従って、アドウェアを完全に取り除きましょう。

ステップ1:Turbostreamのすべてのプロセスを終了させる

まず行うべきは、アドウェアに関連するすべてのプロセスを終了することです。PUPのアンインストールやブラウザ設定の復元だけを試みても、正常に完了せず、変更が反映されません。タスクマネージャーを使って以下の手順でプロセスを終了させてください。

1. タスクバーの空いている部分を右クリックし、右クリックメニューから「タスクマネージャー」を選択する。
2. 「プロセス」タブで、名前にTurbostreamを含むエントリを探す。
3. 不審なプロセスをクリックし、「タスクの終了」ボタンを押す。
4. タスクマネージャー内のすべての不審なプロセスに対して同じ操作を繰り返す。

ステップ2:TurbostreamのPUPをアンインストールする

アドウェアにPUPが付属していた場合、または身に覚えのないアプリがインストールされていた場合は、それらをアンインストールします。「設定 > アプリ > アプリと機能」を開き、PUPや不審なアプリを探して「アンインストール」をクリックしてください。不審なアプリがなくなるまで、この作業を繰り返します。

ステップ3:残存ファイルをスキャンする

アプリのアンインストール後は、アンチマルウェアソフトでコンピュータ全体をスキャンし、感染ファイルをすべて検出・削除しましょう。定期的にスキャンを実行する習慣をつければ、マルウェアがセキュリティをすり抜けるのを防げます。

ステップ4:ブラウザの変更を元に戻す

最後に、アドウェアによって改ざんされたブラウザの設定を元に戻します。Firefox、Chrome、Internet Explorer、Safariのそれぞれについて、アドウェアによる変更がないか確認し、以下の手順で修正してください。

Chromeでの復元手順は以下の通りです。

1. メニュー >「その他のツール」>「拡張機能」を開き、Turbostreamの拡張機能をアンインストールする。対象の拡張機能の「削除」ボタンをクリックする。
2. メニュー >「設定」>「検索エンジン」を開き、アドレスバーで使用される検索エンジンの横にあるドロップダウンから既定の検索エンジンを設定し直す。
3. 左メニューの「デザイン」をクリックし、新しいタブページとホームページを設定する。
4. すべてを初期状態に戻したい場合は、「詳細設定」をクリックして下へスクロールし、「設定をリセット」セクションの「元の既定値に戻す」>「設定をリセット」を選択する。

他のブラウザでも手順は基本的に同じで、細部に多少の違いがあるだけです。設定セクションを開き、編集したい項目を見つけて修正すればOKです。

まとめ

Turbostreamアドウェアの駆除は、削除作業を徹底的に行う必要があるため、多少手間がかかります。しかし、本記事で紹介した手順に沿って進めれば、決して難しい作業ではありません。感染の兆候に早めに気づき、迅速かつ確実に対処することが、大切なデータとプライバシーを守る鍵となります。