クリストファー・ノーラン監督の『オデッセイ』は、今年最大の映画公開作の一つですが、詐欺師たちはこれを逃さず即座に悪用しました。映画の公開からわずか数時間のうちに、海賊版を探している人々を標的とした詐欺が確認されました。海賊版サイトに偽のブラウザ警告を表示するものもあれば、マルウェアを映画のダウンロードファイルに偽装するものもありました。
中には、ユーザーをマルウェア広告ネットワークに誘導するために偽のブラウザエラーメッセージを表示するものもあった。また、一見すると映画のダウンロードのように見えるが、実際には動画ファイルに偽装されたWindows を提供するものもあった。
どちらの詐欺も、映画そのものとは何の関係もありません。単に、話題の新作映画を検索している人々を悪用しているだけです。
私たちが発見した「オデッセイ」関連の海賊版詐欺
我々は、主に2つの戦術を確認した。
ある手口では、ブラウザに必要な「コンポーネント」が欠けていると偽るポップアップが表示されました。「今すぐ修正」をクリックしても問題は解決せず、単に訪問者をマルウェア広告ネットワークへと誘導するだけでした。そのリダイレクトの行き先は、その時点でネットワークが配信していたキャンペーンによって異なっていました。
2件目は、次のように宣伝されていたファイルに関するものでした。 The Odyssey 2026 1080p WEBRip-LAMA. しかし、ダウンロードしてみると、それは実は .exe Windows 。これはWindowsアプリケーションであって、動画ではありません。
映画はプログラムとして実行する必要はありません。映画のダウンロードと思われるものが、最終的に .exe、それは映画ではありません。
偽の「ブラウザの問題が検出されました」という警告
『オデッセイ』のトレントを掲載している海賊版サイトでは、「ブラウザの問題が検出されました」と表示される偽のポップアップに遭遇しました。このポップアップは、「コンポーネントが欠落している」ために完全なアクセスができないと警告していました。画面には目立つ「今すぐ修正」ボタンが表示され、その下にははるかに小さな「閉じる」と「閲覧を続ける」のオプションが配置されていました。
ブラウザのコンポーネントが欠落していたわけではありません。ポップアップ全体がウェブページの一部であり、本物のブラウザの警告のように見えるように設計されていたのです。
特に興味深かったのは、これがどれほど一貫して現れていたかという点です。複数のクローンされたトレントサイト全体で、同じオーバーレイ――文言もレイアウトも全く同じで、ブランドカラーだけが変更されているもの――が見つかりました。
これらは本物のトレント・トラッカーではなく、有名な海賊版サイトを装うよう設計された巧妙な偽サイトであり、『オデッセイ』の実際の上位表示リストのレイアウト、アートワーク、キャスト情報を再現した上で、その上に偽のブラウザ警告を表示していた。これらの偽サイトと全く同じポップアップを総合的に見ると、これは、正当なトレントサイトが乗っ取られたというよりも、大作の新作映画に関する検索を捕捉するために仕組まれた組織的なキャンペーンであったことを強く示唆している。
「今すぐ修正」をクリックすると、通常、訪問者は1回以上の広告リダイレクトを経由することになります。その時点でどのキャンペーンが実施されているかによって、ユーザーは最終的に以下のいずれかのページに遷移する可能性があります：
- 偽のブラウザ拡張機能
- 偽のテクニカルサポート番号に電話するよう促すスケアウェア
- マルウェアを配信しようとする別のリダイレクト
広告配信ネットワークは時間の経過とともに配信する広告を変更するため、最終的な表示先は訪問のたびに異なる場合があります。
実は番組だった映画
2つ目の詐欺は、実際にその映画をダウンロードしようとした人々を標的にしたものでした。また、次のような名前の掲載も発見しました。 The Odyssey 2026 1080p WEBRip-LAMA.exe、宣伝では 1080p WEBRip 597人のシーダーと520人のリーチャーを伴うリリース。
Windows はそのダウンロードをWindows 「アプリケーション」として識別し、ファイル拡張子がすでに示していたことを裏付けた。
正規の映画ダウンロードでは、次のような動画コンテナ形式が使用されます。 .mkv, .mp4あるいは .avi. これらのファイルはメディアプレーヤーで開かれるものであり、コードを実行することはありません。
他にもいくつかの点が際立っていた。
そのファイルの説明には「ワイヤレスバス・ビジネス・コントローラー」と記載されていたが、これは動画再生とは何の関係もなく、おそらく実行ファイルを構築するために当初使用されていた何らかのソフトウェアから残ったメタデータだろう。
このファイルは、動画ファイルではなくアプリケーションであるにもかかわらず、VLC Media Playerでおなじみのオレンジ色の交通コーンのアイコンが表示されていました。これは典型的なソーシャルエンジニアリングの手口です。VLCは世界で最も広く使われているメディアプレーヤーの一つであるため、多くの人はそのアイコンを無害な動画と無意識に結びつけてしまいます。ダウンロードフォルダ内では、このファイルは安全にダブルクリックできそうなものに見えますが、実際には、そうすることで自分のユーザー権限を使って未知のプログラムが実行されてしまうのです。
このように（誤解を招く拡張子、偽装されたアイコン、一貫性のないメタデータを用いて）パッケージ化されたファイルは、マルウェアを配布するための定評のある手法です。
手を出してはいけないものを手に入れてしまった？
ユーザーがファイルを起動した後に何が実行されるかは、キャンペーンによって異なります。以下のようなものがあります：
- システムにバックドアを開くトロイの木馬
- 保存されたパスワードやブラウザのセッション情報を盗み出す情報窃取型マルウェア
- 追加のマルウェアをダウンロードするローダー
- 場合によっては、ランサムウェアが
また、シードしているユーザーの数が多いからといって、そのファイルが安全であるとは限らないことも覚えておく価値があります。それは単に、そのファイルを共有している人が大勢いることを示しているに過ぎず、多くの人が知らず知らずのうちに悪意のあるファイルを拡散しているのです。
なぜこうした詐欺が成功するのか
どちらの詐欺も、ソフトウェアの脆弱性を悪用したものではありませんでした。
その代わりに、両者とも、誰かに次の行動――偽のブラウザ警告をクリックさせたり、映画だと思い込ませてファイルを実行させたり――をとらせることに頼っていた。
セキュリティソフトウェアがこれを完全に防ぐのははるかに困難です。なぜなら、ブラウザは、本物のブラウザメッセージと、ウェブページのHTMLで完全にレンダリングされたメッセージとを確実に区別できないからです。同様に、ウイルス対策ソフトウェアも、単に誤解を招くようなアイコンを使用している、あるいは通常とは異なるメタデータを含んでいるという理由だけで、すべての実行ファイルを検知することはできません。というのも、そのような特徴を持つ正当なアプリケーションも数多く存在するからです。
セキュリティソフトウェアは依然として重要な役割を果たしています。既知の悪意のあるウェブサイトをブロックしたり、マルウェアが特定された後にそれを検知したり、多くの悪意のあるダウンロードやリダイレクトが完了する前に阻止したりすることができます。
しかし、「映画」というものが .exe 「映画ではない」というのは、ユーザーが自分で行える最も簡単かつ効果的なセキュリティチェックの一つであり続けています。
影響を受けた可能性がある場合の対応方法
- 「今すぐ修正」をクリックした後、予期せぬファイルがダウンロードされたり開かれたりした場合は、Malwarebytes フルMalwarebytes を実行してください。
- もし、ある映画を上映したつもりが、それが実は
.exe、コンピュータをネットワークから切り離し、マルウェアのフルスキャンを実行し、マルウェアが完全に除去されたと確信できるまでは、そのデバイスをオンラインバンキングやメール、その他の機密性の高いアカウントの利用に用いないでください。 - ブラウザに、自分がインストールした覚えのない拡張機能がないか確認し、見覚えのないものはすべて削除してください。
- 不明なプログラムを実行してしまった場合は、別の信頼できる端末から、重要なアカウントのパスワードを変更してください。
- 標準的な動画形式ではない海賊版「映画」は、すべて不審なものとして扱ってください。映画のダウンロードファイルがWindows であることに、正当な理由はありません。
結びの言葉
海賊版に隣接するマルウェア広告や偽映画のドロッププログラムが根強く残っているのは、それらが高度な技術力を必要としないためだ。必要なのは、検索トラフィックを確実に呼び込めるほど人気のあるタイトルだけである。1年間のチケット先行販売を経て公開される2億5000万ドル規模のIMAX大作は、海賊版経済においてトラフィックがほぼ保証されているに等しい存在であり、だからこそ、こうした詐欺は公開から数週間後ではなく、公開当日から数時間以内に表面化したのである。
映画をダウンロードしている最中に、何かをインストールしたり、ブラウザを修復したり、あるいは .exe, ほぼ間違いなく映画は手に入りません。コンピュータにウイルスを感染させる恐れのあるソフトウェアをダウンロードしていることになります。
被害が及ぶ前に脅威を阻止しましょう。
Malwarebytes Browser Guard 、フィッシングページや悪意のあるサイトを自動的にBrowser Guard 。無料で、ワンクリックでインストールできます。ブラウザに追加する →
