セキュリティベンダーであるMalwarebytesは5月30日(米国時間)、「Beware of scammers impersonating Malwarebytes｜Malwarebytes」において、同社になりすました詐欺師について注意を呼びかけた。詐欺師はMalwarebytesの偽Webサイトからマルウェアを配布するという。

  • Beware of scammers impersonating Malwarebytes｜Malwarebytes

    Beware of scammers impersonating Malwarebytes｜Malwarebytes

Malwarebytesの偽Webサイトを確認

Malwarebytesの偽WebサイトはTrellixにより発見され、5月23日に詳細が公表されている。Trellixのレポートは「人気のアンチウイルスソフトを偽るマルウェアを配布するサイバー攻撃に注意 | TECH+（テックプラス）」として報じている。

  • Malwarebytesの偽Webサイト - 引用：Trellix

    Malwarebytesの偽Webサイト　引用：Trellix

Trellixによると、Malwarebytes(malwarebytes.com)に偽装した「malwarebytes[.]pro」からは悪意のあるRARファイルが配布される。RARファイルには実行可能ファイル「MBSetup.exe」が含まれており、実行すると情報窃取マルウェア「StealC」に感染する。

Malwarebytesによると、情報窃取マルウェア「StealC」には次の情報を窃取する機能があるという。

  • アカウントトークン
  • Steamトークン
  • 保存されたカード情報
  • システムプロファイル
  • Telegramの認証情報
  • 動作中プロセスの一覧
  • インストールされたブラウザーおよびバージョンの一覧
  • ブラウザに保存された認証情報と自動入力情報
  • Cookie
  • Cドライブのフォルダ一覧

Malwarebytesはほかにも偽Webサイトが存在し、Google検索から発見されることがあると説明している。

  • 検索結果に表示されたMalwarebytesの偽Webサイト - 引用：Malwarebytes

    検索結果に表示されたMalwarebytesの偽Webサイト　引用：Malwarebytes

その他の詐欺

Malwarebytesは偽Webサイト以外にもMalwarebytesのテクニカルサポートになりすます詐欺師や、海賊版ソフトウェアを高額で販売する詐欺師を見かけるとして注意を呼びかけている。

  • Malwarebytesの海賊版ソフトウェアを高値で売り込む詐欺メールの例 - 引用：Malwarebytes

    Malwarebytesの海賊版ソフトウェアを高値で売り込む詐欺メールの例　引用：Malwarebytes

対策

Malwarebytesはこのような詐欺を回避するため、MalwarebytesのソフトウェアはMalwarebytesの公式Webサイトから直接ダウンロードすることを推奨している。また、Malwarebytesが送付するメールのアドレスは「malwarebytes.com」になるとし、他のアドレスの場合は詐欺メールの可能性が高いとしている。