セキュリティベンダーであるMalwarebytesは5月30日(米国時間)、「Beware of scammers impersonating Malwarebytes｜Malwarebytes」において、同社になりすました詐欺師について注意を呼びかけた。詐欺師はMalwarebytesの偽Webサイトからマルウェアを配布するという。

Beware of scammers impersonating Malwarebytes｜Malwarebytes

○Malwarebytesの偽Webサイトを確認

Malwarebytesの偽WebサイトはTrellixにより発見され、5月23日に詳細が公表されている。Trellixのレポートは「人気のアンチウイルスソフトを偽るマルウェアを配布するサイバー攻撃に注意 | TECH+（テックプラス）」として報じている。

Malwarebytesの偽Webサイト　引用：Trellix

Trellixによると、Malwarebytes(malwarebytes.com)に偽装した「malwarebytes[.]pro」からは悪意のあるRARファイルが配布される。RARファイルには実行可能ファイル「MBSetup.exe」が含まれており、実行すると情報窃取マルウェア「StealC」に感染する。

Malwarebytesによると、情報窃取マルウェア「StealC」には次の情報を窃取する機能があるという。

アカウントトークン

Steamトークン

保存されたカード情報

システムプロファイル

Telegramの認証情報

動作中プロセスの一覧

インストールされたブラウザーおよびバージョンの一覧

ブラウザに保存された認証情報と自動入力情報

Cookie

Cドライブのフォルダ一覧

Malwarebytesはほかにも偽Webサイトが存在し、Google検索から発見されることがあると説明している。

検索結果に表示されたMalwarebytesの偽Webサイト　引用：Malwarebytes

○その他の詐欺

Malwarebytesは偽Webサイト以外にもMalwarebytesのテクニカルサポートになりすます詐欺師や、海賊版ソフトウェアを高額で販売する詐欺師を見かけるとして注意を呼びかけている。

Malwarebytesの海賊版ソフトウェアを高値で売り込む詐欺メールの例　引用：Malwarebytes

○対策

Malwarebytesはこのような詐欺を回避するため、MalwarebytesのソフトウェアはMalwarebytesの公式Webサイトから直接ダウンロードすることを推奨している。また、Malwarebytesが送付するメールのアドレスは「malwarebytes.com」になるとし、他のアドレスの場合は詐欺メールの可能性が高いとしている。