問題 No.5617
偽セキュリティ対策ソフト（ローグセキュリティソフト）の主な手口や目的に関する記述として、最も適切なものはどれか。
【正解の解説】
パソコンがウイルスに感染しているという嘘の警告画面を故意に表示し、ユーザーの不安を煽って金銭を騙し取る。
まるで街中で「あなたの顔にシミがありますよ！」と嘘の診断をして高額な美容クリームを売りつける悪質なエステ詐欺のようなものです。実際には何の危険もないパソコンに「危険！」と大げさな警告を出して焦らせ、解決料と称してクレジットカード情報を入力させ、金銭を巻き上げるのがこの手口の卑劣な本質なのです。
スポンサーリンク
【その他の選択肢の解説】
セキュリティ上の脆弱性を悪用してデバイスの制御を遠隔から奪い、身代金を要求して業務データを暗号化する。
初学者が「金を要求する脅し」という点で混同しやすいですが、ローグソフトは画面を脅かしてクレジットカード番号を直接入力させる詐欺であり、ファイル勝手に暗号化して「身代金をビットコインで払え」と要求するランサムウェアとは、攻撃の目的やアプローチの仕方が明確に異なります。
インターネット上の正当なサービスやWebサイトを偽装してアクセスさせ、個人情報や認証情報を入力させる。
本物の公式サイトそっくりの偽物を用意してIDやパスワードを巧みに盗み取る手口ですが、パソコンの画面に突然「ウイルス検出！」とポップアップを大量に出して不安を煽るローグソフトとは、ユーザーを騙すための舞台装置やアプローチの方法が根本的に違います。
電子メールの添付ファイルやリンクを通じてシステム内に侵入し、感染を隠蔽したまま組織内の機密情報を外部に送信する。
目立たないようにこっそりと隠れて情報をごっそり盗み出すスパイのような存在と、これでもかと派手な警告音やポップアップ画面を画面いっぱいに表示してユーザーをパニックに陥れようとするローグソフトの目立つ嫌がらせ行為とは、攻撃者側の狙いや目的に大きな違いがあります。