問題 No.2971
偽セキュリティ対策ソフト型ウイルス（ローグセキュリティソフト）に関する説明として、最も適切なものはどれか。
【正解の解説】
架空のセキュリティ上の脅威やウイルス感染を画面上に偽って警告し、ユーザーの不安を煽って偽の対策ソフトの購入や金銭を要求するマルウェアである。
これは悪質な「悪徳商法」のデジタル版と言えます。街中で「あなたのお肌は大変なことになっています！」と不安を煽る悪質な化粧品販売員をイメージしてください。パソコン画面に突然「危険！ウイルスに感染しています！」と嘘の警告を出し、ユーザーをパニックにさせてクレジットカード情報を入力させようとする巧妙な心理的罠です。
スポンサーリンク
【その他の選択肢の解説】
メールやSNSのメッセージを装って偽装した偽のログイン画面に誘導し、ユーザーに入力させたパスワードや個人情報を不正に窃取するマルウェアである。
選択肢Aの「偽セキュリティ対策ソフト」と混同しやすいですが、こちらは「情報を盗むこと」が目的のフィッシング詐欺やスティーラー型マルウェアの特徴です。脅威を警告して金銭を払わせるタイプとは目的が異なるため、ユーザーの不安を煽るのか、ログイン情報を盗むのかという違いをしっかりと区別して覚える必要があります。
感染した端末内のファイルやデータを勝手に暗号化して読み取り不能にし、元に戻すことと引き換えに金銭の支払いを要求するランサムウェアである。
どちらも「金銭を要求する」という点が共通しているため非常に紛らわしいですが、こちらは実際にパソコン内のデータを暗号化して人質にするランサムウェアです。偽セキュリティ対策ソフトは「嘘の脅威で脅して買わせる詐欺」であり、データを人質に取るわけではないという決定的な違いがあります。
正規のプログラムやファイルに巧妙に偽装して侵入し、バックドアを作成して外部から遠隔操作を行ったり他のウイルスを拡散させたりするマルウェアである。
神話の木馬のように無害な顔をして忍び込み、裏でこっそり悪事働くトロイの木馬の特徴です。派手に警告を出してユーザーに直接お金を払わせようとする偽セキュリティ対策ソフトとは、隠密に行動するか、派手に脅すかという攻撃のスタイルが大きく異なります。