CyberGlossary

マルウェア

偽セキュリティソフト

別称: 偽アンチウイルス, Rogueware

定義

正規のウイルス対策やシステム清掃ツールを装い、脅威を見つけたと装って修復に料金を要求する偽ソフト。実際に真のマルウェアを導入することも多い。

偽セキュリティソフトは、正規のウイルス対策、スパイウェア対策、システム清掃製品を装います。インストール後は偽のスキャンを実行し、常に多数の「感染」を報告して有料ライセンスの購入を促します。実用的な機能はほとんどなく、システム性能を低下させたり、情報窃取マルウェアやアドウェア、バックドアといった本物のマルウェアを同梱したりします。配布チャネルとしては、スケアウェアのポップアップ、不正広告、クラックソフト、抱き合わせインストーラなどが挙げられます。対策としては、信頼できる製品のみを使用する、既知の偽サイトを遮断する、アプリケーション許可リスト、ローカル管理者権限の剥奪、ユーザー教育などが有効です。

  • 「SystemDoctor」「WinFixer」系統が、架空の感染を除去するとして支払いを要求する。
  • MacSweeper や初期の MacKeeper 系製品は過激なスケアウェア広告を用いた歴史がある。

関連用語