「不正広告攻撃」一般にマルバタイジングと呼ばれる現象は、インターネット上で広告を通じてマルウェアを配布する手法です。この攻撃は、ユーザーが意図せず悪意のあるコードに触れることで、個人情報の窃盗やデバイスの乗っ取りなど、さまざまな被害を引き起こします。ここでは、マルバタイジングの詳細な仕組みから被害の事例、そして効果的な予防策までを詳しく解説します。

不正広告攻撃（マルバタイジング）とは

マルバタイジングは、「マルウェア(Malware)」と「アドバタイジング(Advertising)」を組み合わせた造語で、悪意のある広告を介してマルウェアを配布する手法を指します。オンライン広告の仕組みを悪用して、ユーザーのデバイスに無断でマルウェアをインストールすることで、様々なサイバー犯罪に利用されます。

不正広告攻撃の仕組み

マルバタイジング攻撃は、主に以下の手法によって実行されます。

  • 悪意のある広告タグ
    Webサイトやアプリに表示される広告タグを悪用して、ユーザーを悪意のあるサイトにリダイレクトしたり、マルウェアを実行させたりします。
  • 感染した第三者のアドサーバー
    アドサーバーが攻撃者によって感染させられ、正規の広告配信プロセスを通じてマルウェアが配信されます。
  • 悪質なアドネットワーク
    攻撃者がアドネットワークを利用して広告スペースを購入し、そこにマルウェアを仕込んだ広告を配信します。

不正広告攻撃とアドウェアの違い

不正広告攻撃（マルバタイジング）とアドウェアは、どちらもオンライン広告を介してユーザーのデバイスに影響を与える点で似ていますが、その目的と機能において重要な違いがあります。

マルバタイジングは、正規のオンライン広告に見せかけたマルウェアを配布する手法です。この攻撃には、ユーザーのデバイスを乗っ取り、個人情報を盗み出したり、その他の悪意のある活動を行う目的があります。つまり、マルバタイジングは、ユーザーが広告をクリックするか、時にはクリックしなくても、ページに表示されるだけでマルウェアがデバイスにインストールされる危険がある、非常に巧妙で危険な攻撃手法です。

一方で、アドウェアは、主に広告を表示する目的でデバイスにインストールされるソフトウェアです。アドウェア自体は必ずしも悪意のあるものではありませんが、ユーザーにとって迷惑な広告を表示したり、ブラウジングの追跡を行うことでプライバシーを侵害する可能性があります。また、一部のアドウェアはセキュリティリスクを高めることもあります。しかし、アドウェアの主な目的は、広告収入を生成することにあります。

関連記事
知っておきたいアドウェアの脅威と対処法

要するに、マルバタイジングはユーザーのデバイスを積極的に悪用しようとする攻撃的な手法であり、アドウェアは主に広告表示を目的としており、必ずしも悪意はないものの、セキュリティやプライバシーに関して問題を引き起こす可能性があるという点で、両者は異なります。どちらの場合も、ユーザーは自己防衛のために注意深く行動し、セキュリティ対策を講じる必要があります。

不正広告攻撃で想定される被害

マルバタイジングから生じる被害は多岐にわたり、スパイウェアやランサムウェアによるデータの盗難や暗号化、キーロガーによる個人情報の窃盗などがあります​​。このような被害は、個人ユーザーはもちろんのこと、企業にとっても重大なセキュリティリスクとなり得ます。

不正広告攻撃への対策

マルバタイジングから自身を守るためには、以下の対策が有効です​​​。

  • アドブロッカーとポップアップブロッカーの利用
    これらのツールは、悪意のある広告をブロックし、不正なリダイレクトやポップアップを防ぎます。
  • 定期的なOSとソフトウェアの更新
    最新のセキュリティパッチを適用することで、既知の脆弱性を塞ぎます。
  • セキュリティソフトの導入
    最新のセキュリティソフトを導入し、定義ファイルを定期的に更新することで、マルウェアの侵入を防ぎます。
  • 不審な広告のクリックを避ける
    見慣れない広告や怪しいメッセージが含まれる広告は、クリックしないように心がけましょう。

マルバタイジングは、サイバーセキュリティの脅威の中でも特に検知が困難なものの一つです。日々のセキュリティ対策を怠らず、最新の情報を得ることで、このような攻撃から自身を守りましょう。

アクトのサイバーセキュリティ対策支援

アクトが提供するEDR+SOCサービス「セキュリモ」は、サイバー攻撃に対してAIでリアルタイム検知し、攻撃内容の可視化と分析内容を報告するPCやサーバーのセキュリティサービスです。弊社SOCチームが、グローバルトップクラスの検知率・防御力を持ったEDR（SentinelOne、Cybereason）のおまかせ運用を実現します。

アクトはSentinelOneとMSSP契約を持つ正式パートナーかつ、国内唯一のIRパートナーであり、 平常時からインシデント対応までお客さま負担をかけることなく、最高レベルのサイバーセキュリティをご提供します。

また、IT導入補助金対象サービスの『データお守り隊』もご提供しております。
EDR＋SOC＋簡易サイバー保険をお手頃価格でパッケージしたサービスです。補助金を申請することで低コストで高度なサイバーセキュリティ対策を実現できます。
ご興味がございましたら下記よりご確認ください。