【ITニュース解説】Devious malware has jumped from Meta to Google Ads and YouTube to spread

最近、インターネット上で広がる悪質なソフトウェア、いわゆる「マルウェア」の手口が巧妙化しており、特にシステムエンジニアを目指す皆さんにとって、その仕組みと対策を理解することは非常に重要だ。最新の事例では、これまで主にSNS大手のMeta（FacebookやInstagramなどを運営）の広告プラットフォームを悪用して広がっていたマルウェアが、今度はGoogle AdsやYouTubeといった、さらに多くの人が利用する広告プラットフォームへと感染経路を拡大していることが明らかになった。

このマルウェアは「情報窃取型マルウェア」と呼ばれる種類で、その名の通り、インターネットを利用する皆さんの大切な個人情報を盗み出すことを目的としている。具体的には、ウェブブラウザに保存されているログインIDやパスワード、クレジットカード情報、さらには暗号通貨（仮想通貨）のウォレット情報など、金銭に直結する非常に重要なデータが標的となる。もしこれらの情報が盗まれてしまえば、SNSアカウントが乗っ取られたり、オンラインバンキングから不正にお金を引き出されたり、クレジットカードを悪用されたりする危険性がある。

では、一体どのようにしてこのマルウェアは皆さんのパソコンに侵入してくるのだろうか。攻撃者は、多くの人が利用するGoogle AdsやYouTubeといった正規の広告プラットフォームを利用して、悪質な広告を掲載する。これらの広告は、一見すると何の変哲もない、むしろ魅力的な内容に見せかけているのが特徴だ。例えば、人気のあるプロフェッショナル向けソフトウェア、例えば動画編集ソフトのAdobe Premiere Proや、文章作成ソフトのMicrosoft Word、あるいはVPN（仮想プライベートネットワーク）ツールなど、通常は有料で販売されているソフトウェアの「無料版」や「クラック版（正規のライセンスなしで使えるように改変されたもの）」を謳い文句にすることが多い。

ユーザーがこうした広告に興味を持ち、クリックすると、そこから正規のソフトウェア提供元とそっくりに作られた偽のウェブサイトへと誘導される。この偽サイトのデザインは非常に精巧で、本物と見分けがつかないほどに作り込まれているため、ユーザーは警戒心を抱きにくい。そして、ユーザーが偽サイトの「ダウンロード」ボタンをクリックすると、正規のソフトウェアだと思い込んでダウンロード・インストールするのは、実際にはマルウェアが仕込まれた偽物のソフトウェアパッケージなのだ。この偽のソフトウェアを一度インストールしてしまうと、マルウェアは自動的にパソコン内で活動を開始し、皆さんの個人情報を裏でひっそりと盗み出し、攻撃者のもとへ送信する。

この手口の厄介な点は、攻撃者がGoogleやMetaのような大手企業の正規の広告プラットフォームを悪用していることにある。これにより、ユーザーは表示されている広告が安全なものだと信じ込みやすくなり、普段であれば警戒するような「無料」や「クラック版」といった言葉にも騙されやすくなってしまう。また、プロフェッショナルなソフトウェアを無料で手に入れられるという魅力的な誘い文句は、特に予算の限られた学生や初心者にとっては非常に魅力的に映るかもしれない。しかし、その裏には重大な危険が潜んでいることを忘れてはならない。正規の製品にはそれ相応の価値と価格があり、それを不自然な形で提供しようとするものは、ほとんどの場合、悪意のあるものであると疑うべきだ。

こうした巧妙な手口から身を守るためには、いくつかの重要な対策を実践する必要がある。まず最も基本的なこととして、ソフトウェアは必ずその公式のウェブサイト、または信頼できる正規の販売店からダウンロード・購入することを徹底する。インターネット広告や検索結果のリンクから直接ダウンロードするのではなく、必ず公式のURLを自分で入力してアクセスし、そこからダウンロードする習慣をつけることが大切だ。次に、広告をクリックする前に、表示されているURLが正規のものと一致しているか、よく確認する癖をつけるべきだ。見た目は似ていても、わずかな文字の違いがある場合がある。

さらに、日頃からセキュリティ対策ソフト（ウイルス対策ソフト）をパソコンに導入し、常に最新の状態に保つことも不可欠である。これらのソフトは、既知のマルウェアを検知し、感染を防いだり、感染した場合に駆除したりする役割を果たす。また、OSや利用しているソフトウェアのセキュリティアップデートが提供されたら、速やかに適用することも重要だ。アップデートには、発見された脆弱性（セキュリティ上の弱点）を修正する内容が含まれていることが多く、これを放置すると攻撃の標的になりやすくなる。そして、オンラインサービスで利用するパスワードは、できるだけ長く複雑なものを使用し、複数のサービスで同じパスワードを使い回さないように注意する。可能であれば、二段階認証や多要素認証と呼ばれる、パスワードだけでなくスマートフォンなどを使った追加の認証手段を設定しておくことで、万が一パスワードが盗まれても不正ログインを防ぐことができる。これらの対策を総合的に行うことで、皆さんの情報とパソコンをマルウェアの脅威から守ることが可能となる。