Avastを装う偽オンライン・ウイルススキャナに注意

Malwarebytesは9月25日(米国時間)、「Fake Online Avast Scanner｜Malwarebytes Unpacked」において、オンラインのウイルス・チェックサービスおよび駆除ソフトウェアAvastを装ってマルウェアを感染させようとするWebページを発見したと伝えた。このサイトは最終的にAvastを偽装したソフトウェアをインストールするように誘導し、インストールするとトロイの木馬が動作して機密情報などを盗み見られる危険性がある。

発見されたサイトは「Jotti」と呼ばれるオンラインのウイルス・チェックサービスのサイトによく似た作りになっている。Jottiではチェックしたいファイルをアップロードすると、複数のウイルススキャナを使って対象のファイルを調査。どのウイルススキャナがそのファイルをウイルスとして認定したかを表示するといった内容になっている。

偽のサイトではこの段階でAvastのみが対象のファイルをウイルスとして判断でき、駆除できるのはこのソフトウェアだけだと迫ってくるという。実際には、このソフトウェアはAvastではないため、インストールしても駆除が行われることはなく、トロイの木馬として情報窃取などが行われることになる。