Malwarebytes偽る詐欺師に注意、偽Webサイトや偽サポートを確認
セキュリティベンダーであるMalwarebytesは5月30日(米国時間)、「Beware of scammers impersonating Malwarebytes|Malwarebytes」において、同社になりすました詐欺師について注意を呼びかけた。詐欺師はMalwarebytesの偽Webサイトからマルウェアを配布するという。
![](https://image.news.livedoor.com/newsimage/stf/1/1/110d1_1223_ce5d3b628757843dda57f701cd2c80f5.jpg)
Beware of scammers impersonating Malwarebytes|Malwarebytes
○Malwarebytesの偽Webサイトを確認
Malwarebytesの偽WebサイトはTrellixにより発見され、5月23日に詳細が公表されている。Trellixのレポートは「人気のアンチウイルスソフトを偽るマルウェアを配布するサイバー攻撃に注意 | TECH+(テックプラス)」として報じている。
![](https://image.news.livedoor.com/newsimage/stf/8/8/88c1f_1223_e84bb85e73f77764468bc9103a3d1ddd.jpg)
Malwarebytesの偽Webサイト 引用:Trellix
Trellixによると、Malwarebytes(malwarebytes.com)に偽装した「malwarebytes[.]pro」からは悪意のあるRARファイルが配布される。RARファイルには実行可能ファイル「MBSetup.exe」が含まれており、実行すると情報窃取マルウェア「StealC」に感染する。
Malwarebytesによると、情報窃取マルウェア「StealC」には次の情報を窃取する機能があるという。
アカウントトークン
Steamトークン
保存されたカード情報
システムプロファイル
Telegramの認証情報
動作中プロセスの一覧
インストールされたブラウザーおよびバージョンの一覧
ブラウザに保存された認証情報と自動入力情報
Cookie
Cドライブのフォルダ一覧
Malwarebytesはほかにも偽Webサイトが存在し、Google検索から発見されることがあると説明している。
![](https://image.news.livedoor.com/newsimage/stf/a/2/a2c5e_1223_fdf3d87b9fc29e9ac29f8ee2d0c9b30b.jpg)
検索結果に表示されたMalwarebytesの偽Webサイト 引用:Malwarebytes
○その他の詐欺
Malwarebytesは偽Webサイト以外にもMalwarebytesのテクニカルサポートになりすます詐欺師や、海賊版ソフトウェアを高額で販売する詐欺師を見かけるとして注意を呼びかけている。
![](https://image.news.livedoor.com/newsimage/stf/c/f/cfee1_1223_10ed9f256b6539daf60b9a18f365da8a.jpg)
Malwarebytesの海賊版ソフトウェアを高値で売り込む詐欺メールの例 引用:Malwarebytes
○対策
Malwarebytesはこのような詐欺を回避するため、MalwarebytesのソフトウェアはMalwarebytesの公式Webサイトから直接ダウンロードすることを推奨している。また、Malwarebytesが送付するメールのアドレスは「malwarebytes.com」になるとし、他のアドレスの場合は詐欺メールの可能性が高いとしている。
![](https://image.news.livedoor.com/newsimage/stf/1/1/110d1_1223_ce5d3b628757843dda57f701cd2c80f5.jpg)
Malwarebytesの偽WebサイトはTrellixにより発見され、5月23日に詳細が公表されている。Trellixのレポートは「人気のアンチウイルスソフトを偽るマルウェアを配布するサイバー攻撃に注意 | TECH+(テックプラス)」として報じている。
![](https://image.news.livedoor.com/newsimage/stf/8/8/88c1f_1223_e84bb85e73f77764468bc9103a3d1ddd.jpg)
Trellixによると、Malwarebytes(malwarebytes.com)に偽装した「malwarebytes[.]pro」からは悪意のあるRARファイルが配布される。RARファイルには実行可能ファイル「MBSetup.exe」が含まれており、実行すると情報窃取マルウェア「StealC」に感染する。
Malwarebytesによると、情報窃取マルウェア「StealC」には次の情報を窃取する機能があるという。
アカウントトークン
Steamトークン
保存されたカード情報
システムプロファイル
Telegramの認証情報
動作中プロセスの一覧
インストールされたブラウザーおよびバージョンの一覧
ブラウザに保存された認証情報と自動入力情報
Cookie
Cドライブのフォルダ一覧
Malwarebytesはほかにも偽Webサイトが存在し、Google検索から発見されることがあると説明している。
![](https://image.news.livedoor.com/newsimage/stf/a/2/a2c5e_1223_fdf3d87b9fc29e9ac29f8ee2d0c9b30b.jpg)
○その他の詐欺
Malwarebytesは偽Webサイト以外にもMalwarebytesのテクニカルサポートになりすます詐欺師や、海賊版ソフトウェアを高額で販売する詐欺師を見かけるとして注意を呼びかけている。
![](https://image.news.livedoor.com/newsimage/stf/c/f/cfee1_1223_10ed9f256b6539daf60b9a18f365da8a.jpg)
○対策
Malwarebytesはこのような詐欺を回避するため、MalwarebytesのソフトウェアはMalwarebytesの公式Webサイトから直接ダウンロードすることを推奨している。また、Malwarebytesが送付するメールのアドレスは「malwarebytes.com」になるとし、他のアドレスの場合は詐欺メールの可能性が高いとしている。