3月の概況

2021年3月（3月1日～3月31日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。

国内マルウェア検出数^*1の推移
(2020年10月の全検出数を100%として比較)

*1 検出数にはPUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。

2021年3月の国内マルウェア検出数は、2021年2月に引き続いて減少しています。検出されたマルウェアの内訳は以下のとおりです。

*2 本表にはPUAを含めていません。

3月に国内で最も多く検出されたマルウェアは、JS/Adware.Agentでした。
JS/Adware.Agentは、悪意のある広告を表示させるアドウェアの汎用検出名です。Webサイト閲覧時に実行されます。

3月は、大きな警告音と共に偽の警告文を表示させる偽警告詐欺を目的としたHTMLファイルを検出しています。検出数第10位のHTML/FakeAlertは、先月と比較して検出数が増加しています。

直近6カ月におけるHTML/FakeAlertの月別推移（国内）
(2020年10月の検出数を100％として比較)

HTML/FakeAlertは、偽の警告文を表示させるHTMLファイルです。Webページにアクセスした際に、大きな警告音と共に偽の警告文を表示させます。偽の警告文は、正規メーカーを騙ったものなどがあります。確認されている警告文の中には、Windows Defenderによるマルウェアの検知を騙った警告文があります。偽の警告文についてMicrosoft社や消費者庁からも注意喚起が行われています。

HTML/FakeAlertのサンプルの1つにアクセスした時の画面

MicrosoftサポートのHPを切り取った画像を悪用することで、ユーザーがMicrosoft社のWebサイトへアクセスしていると勘違いさせようとしています。また、画面に表示されている通知や電話番号はWindows DefenderやMicrosoftサポートによるものではありません。ユーザーは画面に表示されているボタンを操作することができず、攻撃者が用意した電話番号への電話を促されます。このようにユーザーに電話をかけさせることで、サポート料金として金銭の要求や、国際電話による多額の通信料金を発生させるといった目的が考えられます。国際電話については、その国のユーザーを対象としていることやユーザーへの嫌がらせとして多額の通信料金を発生させていることが考えられます。また、「国際ワン切り詐欺」と呼ばれる詐欺のように、国際電話をかけさせることで、攻撃者が利益を得る方法を利用している可能性があります。

HTML/FakeAlertのサンプルの1つに書かれているコード

HTMLファイル内には、画面上に表示させる内容が書かれています。また、上記のサンプルでは動作していませんでしたが、Webブラウザーの言語設定を読み取ることで表示する内容を変えるコードも書かれていました。表示する言語やメッセージを変更することで、ユーザーにより本物のページと思わせられることや1つのHTMLファイルで多くのユーザーを対象にできるメリットがあると考えられます。

HTML/FakeAlertの別のサンプルに書かれていたコード

他のサンプルでは、アクセスしたユーザーのIPアドレス、ISPや国の情報を画面上に表示させるために情報を取得するコードが書かれているものもありました。取得には、Web上に公開されている既存のAPIなどを利用しています。情報を表示させることでユーザーをパニックにさせ、冷静な判断をさせないためだと考えられます。

ご紹介したように、3月は偽警告詐欺を目的としたHTMLファイルを検出しています。大きい警告音や偽の警告文によって不安を煽るWebサイトが多数確認されています。これらの被害に遭わないためにも、セキュリティ製品を正しく利用することが重要です。併せて、普段利用するWebサイトはブックマークからアクセスするなどの対策も重要です。
また、インターネットに書かれている電話番号へ電話をかける際は、正しい電話番号かどうかを事前に検索することも重要です。