セキュリティブログ編集部にメッセージを送るセキュリティソフトを装って金銭を脅し取る「偽セキュリティソフト」についてはこのブログでもたびたび注意喚起してまいりました。2011年3月の脅威傾向の振り返りつつ、リージョナルトレンドラボが確認した新たな偽セキュリティソフトを紹介します。便乗したSEOポイズニングを確認。28件の感染被害報告があり、同ランキングで初めて第1位に立った「TROJ_FAKEAV」に代表される偽セキュリティソフトは、震災に便乗した攻撃でも悪用されています。PC内で多数の不正プログラムに感染したという警告メッセージを表示し、駆除・復旧するためにはソフトウェアの購入が必要、と金銭や個人情報をだまし取る「偽セキュリティソフト」は、すでにサイバー犯罪の手口としては常套手段となっています。2011年にかけても、本ブログで以下のような注意喚起しました。5言語に対応した偽セキュリティソフトを確認致しました。日本語表記が明らかに不自然なため日本人のユーザはすぐに違和感を覚えるものと思いますが、本ブログにて画像で紹介致します。ようなアイコンがあらわれ、実行されると図2のような英語のアラートが出た後、図3のような英語のメイン画面を表示します。■5ヶ国語に対応、しかし日本語は不自然メイン画面をよく見ると右上にプルダウンメニューがあり、複数の言語に対応しているようです。クリックすると英語・ドイツ語・フランス語・スペイン語そして日本語が選べるようになっています。図4が日本語を選択した場合のメイン画面ですが、よく見るとどことなく表記がおかしいことに気付くでしょう。Center」の「更新」などで、大半は一般的な日本語の表記からすると不思議なものになっていることがわかります。従来から確認されている日本語の偽セキュリティソフトは、機械翻訳が用いられているものが大半ですが、この事例もその例外ではないといえます。このような日本語表記であるということだけでも多くの日本人のユーザは不審感を抱くと思いますが、促されるままに遷移すると、図5のような購入画面に誘導されます。左右に小さなフォントで表示されている文章をよく読むとこちらも違和感があるのですが、カード会社のロゴや認証が行われているようなロゴマークが使用されていることから、なかには疑い無く個人情報やクレジットカード番号の情報を記入してしまうユーザもいるかもしれません。License(生涯ライセンス)」で米ドル79.95となっています。2011」によってタスクバーに表示されるポップアップメッセージも違和感の残る日本語です。図6は「わつぃの設定」を選択した際に表示される製品の画面です。2011」は、このようなこれまで指摘したような拙い日本語で表記されるなど完成度の点では疑問符がつくにも関わらず、過去に登場した偽セキュリティソフト同様、他のアプリケーションの起動を妨害する機能があることを確認しています。ような真っ白なウィンドウが表示され、起動することができません(すべてのアプリケーションが起動できないわけではありません)。2011」を「TROJ_FAKEAV.LEXA」として検出します。「TROJ_FAKEAV.LEXA」は、「Exefile.exe」と「userinit.exe」というファイルを作成しますが、それぞれを「TROJ_FAKEAV.LEXB」「TROJ_FAKEAV.SMDJ」として検出対応しています。このような日本語表記であれば、おのずと不審に感じるとは推測されますが、今回は実在する正規のセキュリティソフトと酷似した名前を用いていることからすぐに「ニセモノ」と判断することは難しいかもしれません。Webサイトに近づかないの3点を改めて徹底頂き、ご自身の個人情報と金銭を詐取されないよう、くれぐれもお気を付けください。※同記事はトレンドマイクロ株式会社による「セキュリティブログ」の転載記事である。18:17【テクニカルレポート】「Facebook」にストーカー追跡ツール登場。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。