【セキュリティ】ワンクリ詐欺ウイルス、検知が追いつかない状況に−IPAが指摘[08/09/10]

　情報処理推進機構（IPA）が9日に開催した“ワンクリック不正請求”（ワンクリック詐欺）
に関する説明会の中で、ワンクリック詐欺で使われるウイルスが、ウイルス対策ソフトでの
検知が追いつかない状況になっていることが指摘された。

　ワンクリック詐欺ウイルスとは、サイトの入会金やコンテンツの利用料などと称して、
不当な料金の請求画面を繰り返し表示する類のもの。アダルト動画や芸能人のお宝映像
などを装って、ユーザーのPCにダウンロード・実行させようとする。ワンクリック詐欺に
ついてIPAに寄せられる相談も増加傾向にあり、8月には545件に達した。

● ワンクリック詐欺ウイルスの新種は金曜の夜に登場

　IPAの観測によると、こうしたウイルスは金曜日の夜ごろに新しいファイルに置き換わる
傾向があるという。その結果、ウイルス対策ソフトを入れていても感染してしまう人が週末
にかけて多く現れ、月曜日にIPAの電話相談窓口が開始されると同時に相談が殺到。
その後、火曜日ごろにはウイルス対策ソフト側でも対応するが、金曜日になると再び新しい
ファイルに置き換わるというサイクルだ。

　実際、IPAに相談があるのはこうしたウイルスに感染した人ということになるが、その2〜3割
はウイルス対策ソフトをきちんと導入していた人だという。IPAセキュリティセンターウイルス・
不正アクセス対策グループ主幹の加賀谷伸一郎氏によれば、複数のウイルス検知エンジン
でチェックできるサイト「VirusTotal」でワンクリック詐欺ウイルスをチェックしたところ、新種を
「検知できるほうが特殊」だという。未知のウイルスを振る舞いで検知するタイプのソフトでは
対応できる例もあったが、「パターンファイルではもう対処できない感触」だという。

　加賀谷氏は、相談が急増している背景として、ワンクリック詐欺サイト／ウイルスの作成
ツールについても言及。請求画面がどのサイトでも似ている点や、ウイルスファイルの命名
規則（URLにexe拡張子を付ける）が一致しており、同じ人物が作成しているのか、あるいは
作成ツールが出回っている可能性もあるとしている。

記事は>>2以降に続きます。

>>1の続きです。

　なお、ウイルス対策ソフトで検知されにくくなっているとはいえ、ワンクリック詐欺ウイルス
はその名の通り、ユーザーにダウンロードボタンをクリックさせることでだます手口だ。
実際にダウンロード・実行されるまでには、WindowsやWebブラウザの警告画面も表示される。

　そこで加賀谷氏は、ワンクリック詐欺ウイルスの被害に遭わないためには、警告画面・
確認画面は無視しないできちんと読む、出所不明のファイルはダウンロードしたり開いたり
しない、ファイルの種類（拡張子）を見分ける――といった対策方法を紹介している。また、
最近ではアダルト以外のサイトから誘導される事例もあるとし、目的と異なるサイトにたどり
着いたら、その先に進まないよう呼び掛けている。

● ワンクリック詐欺でだまされるのは日本ならでは？

　IPA セキュリティセンター長の山田安秀氏は、ワンクリック詐欺ウイルスの挙動が、ここ2〜3年
は請求画面の表示に特化されている点も特徴だという。この点については山田氏は、「犯罪
グループも、利益を最大化する方法をとっているため」と説明する。すなわち、日本では請求画面
のみでもそれなりの利益につながるため、それ以上のことはあえて行わないとの見方だ。

　一方、訴訟社会の米国などでは、このような手口でだまそうとしてもすぐに訴訟に持ち込まれる
リスクがあるため、フィッシング詐欺など情報を詐取する手口が主流になる。山田氏は、統計
データをとっているわけではないとしながらも、ワンクリック詐欺がこれだけ増えている状況は、
振り込め詐欺と同様、日本ならではと考えられるとしている。

ソース：INTERNET Watch
http://internet.watch.impress.co.jp/cda/news/2008/09/10/20808.html

新聞に「朝鮮の人は怒りやすい」と掲載されると
http://www.enjoykorea.jp/tbbs/read.php?board_id=ttalk&nid=1201686&start_range=1201668&end_range=1201700

無視すりゃいいだけ、お前バカ？ >>1

IPA さんが対処方法の指導に手こずるくらいだから相当数が多いんだろうな。

一般ユーザーに呼びかけると言ったって周知徹底は無理な相談だし。日本版
ブラックホールを開設でもして、被害を確認したら即登録し片っ端からユーザー
の訴訟しまくり厳罰主義で臨まないと・・・

スケベ心が仇だと泣き寝入りが腐るほどいるんだろうな。その前に、立法と行政
が危機感を持ってくれんとどーしようもないだろ。なにせ国内だけで始末はつか
んのだし。

>>4
その通りだが・・・　振り込め詐欺でも対策週間つくる有様だもん。

>日本では請求画面のみでもそれなりの利益につながるため、それ以上のことはあえて行わないとの見方だ。

なんということだ

詐欺目的のメールが氾濫しているのがそもそもおかしい。
なぜ取り締まれないかさっぱりわからん

ういや数年前、無職だった期間が数ヶ月あって、
暇だったから片っ端からワンクリ詐欺のさいとを踏んで、
表示された口座を潰して自己満足してたな。
銀行に電話すればけっこう速く口座停止してくれてた。
本当に停止してくれているか1円振り込んでみて確認したりしてた。
15、6口座は潰したかな。

本気で払う奴居んの？
スッゲー馬鹿

>>9
銀行は電話しただけで口座停止してくるのか？
架空口座が詐欺に使われているのを証明しなくても大丈夫なのかな

>>11
ちゃんとワンクリ詐欺のアドレスも伝えたよ。
電話したその日には口座停止してくれてた。

>>6

振り込めは数段上のステージ、一緒に砂。

イソプロピルアルコール？

>>11
そう言うBBSがあってだな、何人かが朝一番で銀行に問い合わせするワケだ。
そして各種詐欺に敏感になってる金融機関はその口座を即凍結。

ここの住人が祭りレベルでワンクリ口座つぶせば面白そうだな

結局こういうのに引っかかってサポートに電話するようなのは初心者が多いわけで、
口座をいちいち潰していてもきりがないから、結局は個人レベルでの対策が大事なんだけどね。

じゃーワンクリ詐欺いじくりスレ作って遊ぼうよ

基本的に10年前から手口が変わってないよな。
どうして自分からクリックしてしまうのか理解に苦しむ。