危なく、非常に厄介なアドウェア(?)をインストールするところだった。Googleの検索結果1位だからって、信用しちゃいけない。UK+]中途半端な英語使いが英国からのニュースを東京で読み、あちこちふらふらうろうろ。難民支援協会......ほか、sskjzさん作成の「まとめ」も参照お読みください:◆「なぜ、イスラム教徒は、イスラム過激派のテロを非難しないのか」という問いは、なぜ「差別」なのか。(2014年12月)◆「陰謀論」と、「陰謀」について。人が死傷させられていることへのシニシズムについて。(2014年11月)◆知らない人に気軽に話しかけることのできる場で、知らない人から話しかけられたときに応答することをやめました。知らない人から話しかけられているかもしれない場所をチェックすることもやめました。あなたの主張は、私を巻き込まずに、あなたがやってください。コメ一覧」とやらについては、こういう経緯で非表示にしています。コメ非表示」についてうるさいので、ちょい目立つようにしておきますが、当方のことは「揉め事」に巻き込まないでください。コメ一覧を非表示に設定することは、あなたの言論の自由をおかすものではありません。(小声で)PCがトラブっています。危なく、非常に厄介なアドウェア(?)をインストールするところだった。Googleの検索結果1位だからって、信用しちゃいけない。PCのトラブルに対処しているときに、地雷を踏みそうになったので、簡単に記録しておく。「地雷」というのは、「悪名高い厄介な『無料ソフト』」だ。第一に、その「無料ソフト」は、「マルウェアを無料でスキャン・検出する極めて高性能なソフト」をうたっているが、その実、無料なのはスキャンと検出だけで、検出されたマルウェアの除去は有償になる。そこまでならよくある「無料体験版」かもしれないが、私がインストールしそうになった当該の「無料ソフト」はさらに輪をかけてめちゃくちゃなものだ。自分でマルウェアをインストールしておいて「これをアンインストールできるのは私だけなのでお金払いなさい」と言ってくるという、自作自演というか非常にたちの悪い当たり屋というか押し売りというか......というシロモノだ。黒翼猫さんという方の技術関係のブログにわかりやすいエントリがある。フラッシュ広告で、このパソコンはウィルスに感染していますと表示し、今すぐスキャンソフトをダウンロードすることをすすめる(ユーザーがこのソフトをインストールして有償契約をすると広告主は多額の報酬をもらえるようになっている)・インストールすると複数のマルウェアと一緒にアドウェアをインストールする。・そのうちのひとつをウィルスとして表示する。・有償版でアンインストールできるのはこのソフトだけですと薦める。・有償版を入れると6ヶ月ごとにクレジットカードから自動引き落としされ続ける。「広告で、このパソコンはウィルスに感染していますと表示し......」というと、多くの人が「ああ、あれだな」、とピンと来ると思う(→実例のキャプチャ)。私が遭遇したのはその手の広告経由ではなかった。まともそうな「技術解説のブログ」経由である。最終的な結論を書いておくと、そのブログの文末で「紹介」されていた「対策ソフト(無料)」のダウンロードのURLがこれまでに見たことのない短縮URLだった(&私はFirefoxで「短縮URLはすぐには開かない」ような拡張/アドオンを入れている)ので、正直パニクっていろいろ限界ギリギリの中でも、「これ、インストールしちゃダメなんじゃないの」という判断力が働いたのだ。こちとら、これまでで最も深刻なPCトラブル(起動しなかった)から何とか這い上がって、SAFEモードで起動してデータを救出したり、システムのスキャン、ウイルスのスキャン、マルウェアのスキャンをし、長時間、まったく慣れないことをしてひどい頭痛と集中力の限界にあった。ここが第一の注意点だ。いうときに限って、本当に何も考えずにとんでもないことをしてしまうものだ。そのとき、私は常用しているマルウェア検出・除去ソフトによって「マルウェアである」と判定されたある.exeファイルについて、誤検出なんじゃないのか、ということについて確認していた。その.exeファイルが「これがマルウェアであるというのは、何かの皮肉ですか」というものだったからだ。まれではあるが、ないことではない。以前にも、マルウェア検出・除去ソフトによって、あろうことか「秀丸」が隔離されてしまったことがある。アノトキハコマッタ〜ともあれ、今回、私のマルウェア検出・除去ソフトの画面内には、その.exeファイルは「トロージャン何ちゃらかんちゃら」であると判定されて、おどろおどろしい、目に刺さるような真っ赤な文字(関係ないけど、Togetterで文字を「デコる」ときに真っ赤な大文字を使いたがる人が多いのは一体何なのかと。別な色がたくさん使えるというのに!)で表示されている。ファイルが隔離されてしまっている当該のソフトは「ないと困る」ものではなく、いつでも再インストールできるし、そもそもそんなに使っていないので、いったんアンインストールした。それから、真っ赤な文字で表示されていた「トロージャン何ちゃらかんちゃら」という名称をGoogleの検索窓にコピペしてEnterキーを叩いたときに表示されていた10件の検索結果の一番上に、問題のサイトがあった。サイト名は「スパイウェア・リムーヴァーズ」。「スパイウェアを除去する者たち」ということで、よくある「技術系の人たちが、問題のあるソフトウェアを解説しているサイト」のように見える。so-and-soで、これも一般的だ。スパイウェアは検出ソフト(というかその運営元の会社や機関)によって名称がさまざまなことが多いし、中には「削除するのも一筋縄ではいかない厄介なもの」もある。いった注意点をまとめてあるページにありがちな感じがする。疑わしいところは何もない。実際に、クリックして閲覧してみても、見た目はよくある「WordPressか何かのテンプレ」だが、逆に言うとまったく一般的で何も疑わしいところはなく、こういう場合(私はこのとき、自分のPCに何か変なファイルがあるんじゃないかというパニック状態で、しかも疲労困憊している)、「何も疑わしいところはない」ということは単純に「信頼できそう」と判断される。実際、ページの記述はしごくまともな「技術的な解説」に見える。いわく、「当該のトロージャン何ちゃらかんちゃらは危険なワームです。トロイの木馬に分類されており、除去のタイミングが遅れるとコンピューターが完全に役立たずになる可能性もあります。このマルウェアは、スパム・メールの添付ファイルをクリックしたり、エロ動画サイトを訪問したり、感染しているリムーヴァブル・デバイスを知らずに使ったり、P2Pでファイルを共有したりすることで、システムに入り込みます」云々。前回(何年も前だが)、私がマルウェアにやられたときは、アメリカの有名なソフトウェア・レビューサイト(日本でいう『窓の杜』のような)の「ダウンロード」のボタンから直接DLしたものが感染していたことが原因だったのだが(そのマルウェアはすぐに発見できたし、簡単に除去できた。そのサイトはそれ以来使っていない。超大手なんだけどね)、実際、マルウェアはどこから入ってくるかわからない。信頼していないメールの添付ファイルは開かないとか、変な広告はクリックしないとか、対策ソフトを入れておくとかいったことを徹底していても、入ってくるときは入ってくる。......などと書くと「達観している」かのようだが、実際にマルウェア(とされるもの)が自分のマシンから出てくると、「どっから入ってきたのかわからないけど、やっかいなものをもらっちゃったなあ」という焦りに圧倒される。いえば先日、アップデートしなきゃと思ってそのままにしてたソフトがあったよなあ、その脆弱性が突かれたのかなあ、など頭は「ありそうな原因」を勝手に探してぐるぐるし始める。Google検索結果トップのページの説明はさらに続き、このマルウェアがいかに危険で厄介なものであるかを書き進める。別に煽り口調ではないが、書かれている内容がおそろしいので(「遠隔操作される」とか「個人情報を抜かれる」とか「重要なシステムファイルを消してしまう」とか)、書き手は何もしなくても読み手を煽ることができる。「やっべ、こないだ変な添付ファイル開いちゃったよ」といった心当たりがある人は、このページの説明を読むだけでパニックは深まり、ますます焦ることだろう。このページでは、このように「いかに厄介なマルウェアか」が説明されたあとに、除去方法が解説されている。そこに書かれていることは「専門的」で、技術的に明るい人ならばともかく、「広告バナーをクリックしてへんなソフトに入り込まれてしまう」ようなユーザーが読んでも、「自分の手には負えそうにない」感に圧倒され、ますますパニックがひどくなるだけかもしれない。私の場合は、「かくかくしかじかのファイルを削除します」とか「レジストリ・エディタを立ち上げて......」とかいった説明を見て、「もしこれがマルウェア検出ソフトの誤検出でなければ、これをしないといけないのかもしれない」と思っただけで、めんどくささに圧倒された。完全にへろへろになっているのに、さらにこれがあるのか、と。そこまで記事を読んだところで、Disclaimerとして脚注のようなものがあり、そこで「超便利なソフト」が紹介されているではないか。「自動的にこのトロージャンを除去してくれるツール」と。実はこのとき、私は普段使っているのとは別のアンチウイルス・ソフト(カスペルスキーのもの)で、スキャンを実行中だった。普段使っているソフトではウイルスは検出されないのだが、別のエンジンなら何かを検出するかもしれないという「念のため」の対応だが、これが時間がかかってしょうがない。Nowのボタンをクリックした。ところで私はFirefoxにRequestPolicyというアドオンを入れている。まとめサイトで詳しく解説されているし、高木浩光さんが導入時に詳しく紹介しておられるが、要点だけいえば、「JavaScriptをデフォルトで無効化しておき、閲覧しながら必要に応じてJavaScriptを許可できる」というアドオンである(制御可能となるのはJavaScriptだけではないが、本稿はこれについて説明することが本義ではない)。JavaScriptを無効化しておくと、「短縮・転送URL」で変なところに連れて行かれる可能性を極限まで小さくできる。Journalが使っている短縮URLなのだが、FirefoxでRequestPolicyを入れた環境でこのURLをクリックすると次のように表示される:※なお、Twitterで直接クリックするといちど、Twitterの短縮URLであるt.coのURLでの確認画面が出て、その次がこれだ。リダイレクトしようとしています」と表示され、自分で「許可」しない限りはその先に進まない。RequestPolicyでスクリプトを切っておかずに閲覧すると、自動的にwww.thejournal.ieのページが開くはずだ。Journalは極めてまっとうなメディアで、短縮URLもごく当たり前のものだが(大手メディアなどはアクセス解析のために短縮URLを使っていることが多い)、「あやしい」サイトの場合は、短縮URLを何段も通すと元が見えづらくなるということを利用している場合もある。そんなときにも、リダイレクトのたびにこの確認画面が出るし、リダイレクトの回数があまりに多いと、それだけで「ん?」と思う。私がGoogle検索結果の一番上から入ったこの「スパイウエア除去情報」のサイトに貼り込まれていた「除去ツール」のダウンロード・ボタンをクリックすると、どうなるか。このサイトは何をするところなのかよくわからないが、Prosper202という商標が表示されている。