'Malware Detected, Action Required' Pop-Ups

「マルウェアが検出され、アクションが必要です」ポップアップは、複数の疑わしいWebサイトによって急増しているオンライン戦術です。このタイプのほとんどのスキームと同様に、最終的な目標は、偽のウイルスアラートを表示することにより、ユーザーをだまして疑わしいアプリケーションをダウンロードしてインストールさせることです。ユーザーは、Webサイトがそれ自体で脅威のスキャンを実行することはできず、マルウェアを発見したと主張するメッセージはすぐに無視する必要があることを常に念頭に置く必要があります。

この戦術は主にiPhoneユーザーを対象としていますが、他のAppleデバイスでも同様に簡単に遭遇する可能性があります。 Infosecの研究者は、このスキームの2つのバージョンが同時に稼働していることを確認しています。現在の偽のアラートはほぼ同じですが、最大の違いはプロモートされたアプリケーションです。

ユーザーが「マルウェアが検出され、アクションが必要です」ポップアップ戦術を実行しているページにアクセスすると、マルウェアの脅威がデバイスで検出されたことを示すメッセージが表示されます。どうやら、これらの実際には存在しない脅威はすでにデバイスに大きな損傷を与えることに成功していますが、放置するとバッテリーの過熱、SIMカードの損傷、デバイス上のすべての写真と連絡先の損失につながります。

ここでは、バリアントの1つに「このデバイスの修復」ボタンが表示され、偽の脅威からデバイスをクリーンアップするために、すぐにクリックするようにユーザーに促しています。代わりに、もう1つのバージョンには、ユーザーのiPhoneを保護するマルウェア対策製品の試用版につながると思われる[続行]ボタンが表示されます。このような戦術を介して配信されるアプリケーションは、ほとんどの場合、ほとんど機能しないPUPですが、まれに、正当であることが判明する場合があります。ただし、その場合でも、ユーザーは、閲覧中に遭遇したランダムなWebサイトではなく、信頼できるソースからそれらを取得する必要があります。