不正広告

主なポイント

• マルバタイジングとは、オンライン広告を利用してマルウェアや詐欺を拡散させる行為であり、場合によってはユーザーの操作を一切必要としないこともあります。
• この手口は、一見正当な広告に見せかけ、通常の広告ネットワークを通じて配信される広告に悪意のあるコードを埋め込むことで機能します。
• 攻撃の中には、ユーザーを騙して偽の警告やオファーをクリックさせようとするものもあれば、ページが読み込まれる際に隠れたプロセスを通じて自動的にデバイスに感染させるものもあります。
• マルウェア広告は、個人情報や金融データの窃取、ランサムウェアのインストール、行動の監視、システムの乗っ取りなど、深刻な被害をもたらす可能性があります。
• デスクトップや携帯電話、さらには信頼できるウェブサイトに至るまで、あらゆるデバイスやプラットフォームに影響を及ぼす可能性があり、広範囲に及ぶため回避が困難な脅威となっています。

不正広告とは何か？

マルバタイジング（悪意のある広告）とは、インターネットに接続されたプログラム、通常はウェブブラウザ（例外もあります）内で犯罪的に制御された広告のことで、あらゆる種類のマルウェア、潜在的に望ましくないプログラム（PUP）、各種詐欺などで意図的に人々や企業に危害を加えるものです。言い換えれば、マルバタイジングは、合法的なオンライン広告のように見えるものを利用して、ユーザーの操作をほとんど必要とせずにマルウェアやその他の脅威を配布します。

マルバタイジングは、日常的なインターネット・ブラウジングの一環として閲覧しているサイトであっても、あらゆるサイトのあらゆる広告に表示される可能性があります。通常、マルバタイジングは小さなコードをインストールし、あなたのコンピュータを犯罪者のコマンド・アンド・コントロール（C&C）サーバーに送信します。サーバーは、あなたのコンピュータの場所やインストールされているソフトウェアをスキャンし、最も効果的と判断したマルウェアを選択して送信します。

不正広告はどのように機能するのか？

不正広告は、通常のオンライン広告を配信するのと同じ方法を利用します。詐欺師は、感染したグラフィック広告やテキスト広告（どちらもJavaScriptを使用している限り機能する）を合法的な広告ネットワークに送信するが、多くの場合、有害な広告と信頼できる広告を区別できない。

悪意のあるコードとは裏腹に、マルバタイジングはポップアップ（偽のブラウザ・アップデート、無料のユーティリティ、ウイルス対策プログラムなどを押し付けてくる）、有料広告、バナー広告など、日常的な広告の姿をしています。マルバタイジングの犯罪者は、主に2つの方法でコンピュータを感染させます。

1つ目は、何らかの挑発的な誘い文句を提示してクリックさせようとする広告だ。その誘い文句は、すでにマルウェアに感染しているという警告のような「アラート」の形で現れるかもしれない。あるいは、無料プログラムのオファーかもしれない。このような手口は、ソーシャル・エンジニアリングを利用して、あなたを怖がらせたり、誘惑したりしてリンクをクリックさせるものです。その誘惑に負けてしまうと、感染してしまいます。

さらに悪質なのは、ドライブ・バイ・ダウンロードと呼ばれる2番目の方法だ。この場合、感染した広告は目に見えないウェブページの要素を利用して活動を行います。悪意のある活動を引き起こすために広告をクリックする必要すらありません。広告を表示しているウェブページ（またはスパムメールや悪意のあるポップアップウィンドウ）を読み込むだけで、悪意のあるランディングページにリダイレクトされ、ブラウザの脆弱性やソフトウェアのセキュリティホールを利用してマシンにアクセスされる。

不正広告はどのような被害をもたらすのか？

おそらくこの質問をより適切に言い換えるなら、「あなたに害を及ぼさない可能性は本当にあるのだろうか？というのも、不正広告の背後にいる悪者たちは、執拗なまでの決意をもって複数の不正な目標を追求しているからだ。なぜなら、不正広告の背後にいる悪党どもは、執拗なまでの決意で追い求める複数の不正な目標を持っているからだ。彼らは、とりわけあなたの身分証明書データ、財務データ、連絡先データを盗むことで、あなたからお金を稼ごうとしている。データを盗むだけでなく、情報を暗号化または削除したり、コンピュータの中核機能を変更またはハイジャックしたり、あなたの知らないところでコンピュータの動作をスパイしたりすることもあります。これらはすべて、不正広告がダウンロードに成功するプログラムの種類に依存します。ペイロードには以下のようなものがあります：

• マルウェアとは、システムに有害な悪意のあるプログラムやコードの総称である。
• ランサムウェアとは、デバイスをロックしたり、ファイルを暗号化したりするマルウェアの一種で、ファイルを取り戻すために身代金を支払わせるものです。ランサムウェアは、追跡が困難な暗号通貨による迅速かつ収益性の高い支払いを要求するため、サイバー犯罪者が選択する武器と呼ばれている。ランサムウェアの背後にあるコードは、オンラインの犯罪マーケットプレイスを通じて簡単に入手できるため、それに対する防御は困難です。
• スパイウェアとは、コンピューター・ユーザーの行動を許可なく密かに観察し、ソフトウェアの作者に報告するマルウェアのことである。
• アドウェアは、画面上に広告を表示するように設計された不要なソフトウェアで、多くの場合ウェブブラウザ内に存在します。アドウェアは通常、裏技的な手法を使って正規のソフトウェアであるかのように見せかけたり、他のプログラムに乗っかってPCやタブレット、モバイルデバイスにインストールさせたりします。
• ウイルスは、別のプログラムに付着するマルウェアの原型であり、実行されると（通常はユーザーによって意図せず）、他のコンピュータプログラムを改変し、自身のコードで感染させることで自己複製します。ほとんどのサイバーセキュリティ専門家は、今日のウイルスは継続的なリスクというよりも、むしろ過去の脅威であるという点で意見が一致しています。 Windows あるいはMacユーザーもそうでしょう。なぜなら、Macは数十年も前から存在し、実質的な変化がないからです。
• 悪意のあるクリプトマイニングは、ドライブバイ・マイニングやクリプトジャッキングとも呼ばれることがあり、通常トロイの木馬によってインストールされる、ますます蔓延しているマルウェアです。BitcoinやMoneroのような暗号通貨を採掘するために、他人があなたのコンピュータを使用することを可能にします。そのため、クリプトマイナーはあなたのコンピュータの馬力を換金させる代わりに、集めたコインをあなたの口座ではなく、自分の口座に送金する。つまり、悪意のあるクリプトマイナーは、お金を稼ぐためにあなたのリソースを盗んでいるのだ。

不正広告の歴史

ウィキペディアによると、記録された最初のマルバタイジング攻撃は2007年末から2008年初めに発生した。この脅威はAdobe Flashの脆弱性を悪用し、MySpaceを含む多くの人気プラットフォームを攻撃した。MySpaceについて言及されたのもこれが最後だった。

2009年、『ニューヨーク・タイムズ』オンラインマガジンは、マルウェアに感染したコンピュータをより大規模なボットネットに参加させる広告を掲載し、マルバタイジングの餌食となった。読者には、自分のシステムが感染していることを伝える広告が表示されたが、これは悪意のあるセキュリティ・ソフトウェアをコンピュータにインストールさせるための策略だった。

2010年、インターネット上でマルウェア広告が爆発的に増加し、業界ウォッチャーは3,500のサイトでマルウェアを含む数十億のディスプレイ広告を確認した。

2011年、Spotifyは初期のドライブバイダウンロードによる不正広告攻撃の被害に遭った。

2012年、大規模な不正広告攻撃がロサンゼルス・タイムズ紙を襲い、ドライブ・バイ・ダウンロードによってユーザーを感染させた。この攻撃は、大規模なニュースポータルを狙ったマルバタイジングの一般的なキャンペーンの一環と見られ、この戦略は今後の攻撃のテンプレートとなりました。

翌2013年には、Yahoo.comに大規模な不正広告攻撃が行われ、ウェブページの月間訪問者69億人の相当数が危険にさらされた。この攻撃により、ユーザーのマシンはランサムウェア「CryptoWall」に感染した。

お伝えしたように、2014年は不正広告による攻撃が大幅に増加しました。Google DoubleClickとZedoの広告ネットワークは、Times of IsraelやThe Jerusalem Postなどのニュースポータルと同様に、大規模な不正広告キャンペーンに見舞われました。

2015年も攻撃は多様化し、さまざまな人気ウェブサイトを利用して悪質な広告を表示させ、無防備なユーザーのコンピューターにマルウェアを落とすという手口が続いた。標的となったウェブサイトには、出会い系サイト、アダルトビデオストリーミングサイト、Google Adwords、MSN.comなどがあった。

今日、マルバタイジングの検出数は増加の一途をたどっている。ZDNetは、Zirconiumとして知られる脅威行為者について報告しました。この脅威行為者は、1年を通じて推定10億件の広告を購入し、2017年に間違いなく最大の不正広告キャンペーンを実施しました。Zirconiumは、ユーザーを詐欺的なスキームやマルウェアをホストするウェブサイトに誘導する強制リダイレクトで悪意のある広告をデザインした。業界ウォッチャーは、この単一のキャンペーンが毎週広告収益化されたウェブサイトの62％に存在していたと考えている。

最近では、悪質な広告を仕掛ける者たちも巧妙な手口を使うようになっています。サイバー犯罪者たちは、以前の所有者が更新しなかったウェブサイトなど、放置されたドメインを乗っ取り、ユーザーをテクニカルサポート詐欺サイトにリダイレクトさせる悪質な広告を表示させています。また、仮想通貨マイナーも悪用しています。2018年1月、 Malwarebytes研究者たちは、Coinhiveの埋め込みスクリプトを含む悪質な広告が掲載されたページを発見しました。Coinhiveには正当な用途もありますが、サイバー犯罪者たちはこのサービスを利用して、ユーザーの許可や知識なしにコンピュータを仮想通貨マイニングマシンに変えてしまうのです。

不正広告キャンペーンの主な種類とは？

オンライン詐欺師は、あなたがどのようなコンピュータを使い、どのようなソフトウェアを使い、どの国にいるのかを特定すれば、あなたに合わせたキャンペーンを考案するのに必要なすべてを手に入れることができる。いくつかのキャンペーン・カテゴリーがある：

• 一攫千金詐欺やその他のアンケート調査。一攫千金詐欺やその他のアンケート調査は、悪質な広告ネットワークによる積極的な取り組みで、画面をハイジャックしてブラウジングを妨害します。宝くじのオファー、在宅ワーク詐欺、インチキ調査、その他真実味がありすぎる無料キャンペーンなど、さまざまなものがあります。過去には、このカテゴリのアンケートがiPhoneユーザーを標的にしたこともありました。
• テクニカルサポート詐欺。テクニカルサポート詐欺師は長年、 Windows PCユーザーだけでなくMacユーザーも標的にしており、ソーシャルエンジニアリングの手法を用いて、Macユーザーのセキュリティ意識の高さを悪用している。いずれの場合も、偽のウェブサイトはAppleやMicrosoftを装い、JavaScriptを使ってユーザーがページを自然に閉じられないようにしている。そのため、イライラしたユーザーは、悪質な広告に記載されているフリーダイヤルに電話をかけてサポートを求めることになる。主にインドを拠点とする詐欺師たちは、被害者を怖がらせることで、何百ドルもの価値のない「テクニカルサポート」を売りつけようとする。
• 偽のFlash Player（およびその他のソフトウェア）アップデート。これは、アドウェアやマルウェアをユーザーに送り込む最も一般的な手法の1つです。 Mac フラッシュプレーヤーやビデオコーデックのアップデートを装ったこれらのページは、巧妙にデザインされており、しつこくユーザーを誘導します。場合によっては、インストーラーが自動的にコンピューターにダウンロードされます。これらのキャンペーンは、特にアダルトサイトや動画ストリーミングサイトで効果を発揮します。なぜなら、ユーザーが探しているコンテンツを視聴するためにアプリケーションをダウンロードするように仕向けることができるからです。このような「プログラム」には近づかないようにしてください。どうしてもダウンロードする場合は、製品の公式リポジトリからのみダウンロードしてください。感染したサイトにあるこれらの類似品には、コンピューターの動作を遅くする不要なファイルがバンドルされているからです。 Macあるいは、もっと悪いことに、スパイウェアやその他のマルウェアをインストールする可能性もあります。
• スケアウェア。テクニカルサポート詐欺と同様に、スケアウェアはまず、あなたのMac またはWindows マシンが深刻な損傷または感染を起こしていると表示し、それを修復するためのプログラムをダウンロードするように促します。スケアウェア詐欺は通常、さまざまなPUPから高額の手数料を徴収するために、できるだけ多くのリードを獲得しようとする貪欲なマルバタイジングアフィリエイトの仕業です。

どのようなプラットフォームが不正広告に脆弱なのか？

Windows長年マルウェア攻撃の主な標的となってきたが、ブラウザやプラグインを標的とした悪質な広告キャンペーンは、 Mac 、 Chromebook 、 Androidスマートフォン、 iPhone 、あるいはビジネスネットワーク内のあらゆるデバイスに同様に簡単に感染する可能性がある。

確かに、サイバー犯罪者のほとんどはWindows 膨大な数のユーザーがWindows ユーザー基盤が広ければ、悪質な広告主にとって投資対効果が最も高くなる。しかし、Macも悪質な広告攻撃に対して同様に脆弱だ。

モバイル・デバイスについては、多くの人がデスクトップやラップトップで日常的に行っているような予防措置やファイアウォールを携帯電話では行っていないため、不正広告はさらに脅威となる可能性がある。さらに、モバイル・デバイスは常に電源が入っており、自宅や職場、週末の外出時、ショッピング時などに持ち運ばれることが多いという事実が、リスクをさらに高めている。これらすべてが、不正広告の格好の標的となっている。

例えば、 Android ユーザーは、強制リダイレクトやトロイの木馬化されたアプリなど、最も一般的な例を挙げると、悪質な広告やオンライン詐欺にますます悩まされている。

企業は、あらゆる種類のデバイスに魅力的な個人情報や財務データが蓄積された分散ネットワークを抱えているため、マルバタイジングによって拡散されるマルウェアの標的として、近年ますます大きな存在となっている。2018年10月に発表されたMalwarebytes Labsサイバー犯罪戦術・手法レポートによると、企業に対する攻撃は前四半期比で55%増加した。一方、消費者に対する攻撃は前四半期比でわずか4%の増加にとどまった。

不正広告から身を守るには？

まず、コンピュータとモバイルデバイスの脆弱性を強化する。オペレーティング・システム、アプリケーション、ウェブ・ブラウザ（プラグインを含む）を最新のセキュリティ・パッチに更新する。使用しない、あるいは必要のないソフトウェア（特にFlashやJava）は削除しておくこと。不正広告はこうしたソフトウェアの弱点を突く方法を探すからだ。

常に安全なコンピューティングを実践し、何かをクリックする前に考えましょう。そして、不審な警告やスケアウェア、そしてあまりにも真実味のあるポップアップ・オファーに対しては、常に疑いの目を向けてください。たとえ疑わしい広告をクリックしなかったとしても、信頼できるサイトに潜む不正広告からあなたを守ることはできませんが、不正広告の多くはあなたのクリックを頼りにマルウェアのペイロードを配信しているため、悪者が仕掛けてくる多くの被害に遭う確率を下げることができます。

ウェブブラウザのクリック・トゥ・プレイ・プラグインを有効にしてください。クリック・トゥ・プレイ・プラグインは、（広告をクリックして）特に指示しない限り、FlashやJavaを実行しないようにするものです。不正広告の大部分はこのプラグインを悪用しているため、ブラウザの設定でこの機能を有効にすることで、優れた保護が可能になります。

広告ブロッカーを使用することを真剣に検討すべきです。広告ブロッカーは、多くの不正広告ノイズをフィルタリングすることができ、それによって動的スクリプトが危険なコンテンツをロードするのを阻止することができます。ウェブサイトに表示される広告をすべてブロックすることで、有害な可能性のある広告を閲覧したりクリックしたりする可能性を排除できます。広告をブロックすることで、マシンに読み込まれるクッキーの数を減らしたり、トラッキングを防いでプライバシーを保護したり、帯域幅を節約したり、ページをより速く読み込んだり、モバイルデバイスのバッテリーを長持ちさせたりといった、さらなるメリットも得られます。

しかし、最も評判の良いニュースサイトの多くは広告収入に依存しているため、コンテンツにアクセスするには広告ブロッカーを無効にするようユーザーに求めている。 Malwarebytes この件については、すでに意見を述べています。また、当ブログでは広告ブロッカーの使用に関するアドバイスも多数掲載しており、より安全なインターネット体験のために利用できる完全無料の方法を詳しく解説しています。例えば、広告ブロッカーとトラッキング防止ブラウザ拡張機能に関するブログ記事はこちらです。また、一般的な広告ブロックツールとその最適な設定方法についても解説しています。

Malwarebytes iPhoneアプリには広告ブロック機能が搭載されており、 ChromeやFirefoxブラウザ向けには強力な広告ブロック拡張機能を提供しています。また、プレミアム製品およびビジネス製品には、悪意のあるウェブサイトからの保護機能も含まれています。

もちろん、自分自身と自分の機器を不正広告の被害から守る最善の方法は、質の高いサイバーセキュリティ・プログラムで定期的にシステムをスキャンすることだ。

リアルタイムで常時稼働するサイバーセキュリティは、感染したサイト上の悪質な広告による感染を防ぐだけでなく、 Windowsに既に潜んでいる可能性のある他のすべての関連マルウェアの脅威からも感染を防ぐためのゴールドスタンダードです。Windows、 Mac 、 ChromebookからAndroid 、 iPhone 、さらにビジネス環境まで、すべてのプラットフォームとデバイスに対応しています。 Malwarebytes はあなたの第一防衛線です。

関連記事

フィッシングとは何か？

スピアフィッシングとは何か？

とはvishing 攻撃？

何がcatfishing ？

ID窃盗とは何か？