悪意のあるリンクとは？攻撃から身を守る方法

「悪意のあるリンク」は、SNS を狙った攻撃として最も適した方法の一つです。攻撃の難易度は比較的低く、成功率もかなり高いのです。例えば、最近 Facebook で出回った「How to see who viewed your profile!!」は、まさに悪意のあるリンクによる攻撃です。悪意のあるリンクは、一言で説明できます。トロイの木馬やウイルスが仕込まれていたり、パソコンの制御権を奪えたりする URL のことです。そのリンクをクリックすると、パソコンはすでに感染している可能性が高いのです。

多くの人は、海賊版のプログラムをダウンロードしたときにだけ感染すると考えていて、悪意のあるリンクという存在を知りません。例えば、私の母はよく「あの人はネットを見ているだけなのに、なぜパソコンが感染するの？」と言います。これこそが悪意のあるリンクの仕業です。不思議に聞こえるかもしれませんが、これは事実です。悪意のあるリンクを防ぐのは実は難しくなく、むしろとても簡単です。ただ、多くの人の誤った認識が、悪意のあるリンクを誤ってクリックしてしまう原因になっているのです。

また、悪意のあるリンクは珍しいものだと思わないでください。むしろ、この種の攻撃は非常によくあります。インスタントメッセンジャーの MSN のようなツールから、Facebook、Twitter のような SNS まで、どこにでも悪意のあるリンクの痕跡があります。ですから、悪意のあるリンクを軽く見ないでください。

悪意のあるリンクがもたらす可能性のある影響

パソコンの制御権を奪われる
こっそりとトロイの木馬やウイルスをダウンロードさせられる

悪意のあるリンクを防ぐには？

1.正規のウイルス対策ソフトをインストールする

ウイルス対策ソフトをインストールするなんて古くさいと感じるかもしれません。しかし、実は多くの人のパソコンには、そもそもウイルス対策ソフトが入っていなかったり、入っていてもウイルス定義ファイルを更新していなかったり、海賊版のウイルス対策ソフトを使っていたりすることをご存じですか？海賊版のウイルス対策ソフトを使うのは、まさに「狼を家に招き入れる」ようなものです。海賊版ソフトは感染しやすいと、誰もが知っています。では、海賊版のウイルス対策ソフトはどうでしょうか？毒のあるプログラムでウイルスを防ごうとするなんて、おかしいと思いませんか？また、ウイルス定義ファイルを更新していなければ、ウイルス対策ソフトを入れていないのと同じです。ウイルス対策ソフトは、ウイルスの特徴を認識できないからです！ウイルス定義ファイルは、ウイルス対策ソフトがどのファイルは危険で、どのファイルは正常かを見分けるための情報です。さらに、ウイルス対策ソフトは高いと思わないでください。今では多くのメーカーが無料のウイルス対策ソフトを提供しています。例えば Avast は、無料のウイルス対策ソフトのメーカーとして非常に有名です。

▼▼Avast は非常に有名な無料のウイルス対策ソフトです

▼▼ウイルス定義ファイルは最新の状態ですか？

2.新しいブラウザを使う

新しいブラウザを使うとは、IE9、Firefox、Chrome のような、悪意のあるリンクをチェックしてくれるブラウザを使うということです。現在は悪意のあるリンクが氾濫しているため、ほぼすべての新しいブラウザが、URL が悪意のあるものかどうかを確認しています。また、悪意のあるリンクの仕組みに関係する、もう一つの理由もあります。多くの悪意のあるリンクは、ブラウザ自体の脆弱性を突いて、ウェブコンテンツに過剰な権限を与えます。例えば、許可なくプログラムをダウンロードしたり実行したりさせるのです。新しいブラウザは、古いものに比べてセキュリティが大きく向上しています。例えば Chrome は、とても安全だと言えます！「使い慣れているから」を言い訳にするのは、もうやめましょう〜

▲▲▼▼Chrome と Firefox は、悪意のあるリンクやフィッシングサイトを自動的にブロックします

3.好奇心を抑えて、むやみに URL をクリックしない

この方法は、まさに万能薬と言えるかもしれません。表示されたリンクを一度もクリックしなければ、悪意のあるリンク攻撃を受けることはほぼありません。しかし、これは非常に難しいことです。インターネットはリンクでつながった世界だからです。ですから、私たちにできることは一つだけです。送られてきた URL をむやみにクリックしないこと。送ってきたのが誰であっても、見知らぬ人でも、友人やクラスメイトでも同じです。リンクを送ってきた「人」が本当にあなたの友人だと確認することはできません。その人のアカウントがハッキングされ、ハッカーがそのアカウントを使ってリンクを送っている可能性もあるのです。ですから、リンクをむやみにクリックしないでください。また、リンクをクリックする前に、URL に「.vbs」や「.com」などの拡張子が含まれていないか確認してください。もし含まれていれば、問題がある可能性が高いです。

4.悪意のあるリンクチェックツールをインストールする

Firefox や Chrome などのブラウザを使っているなら、悪意のあるリンクをチェックする拡張機能を探してみてください。リンクをクリックしたときに警告を出してくれます。私自身が使っている悪意のあるリンクのチェックツールは TrafficLight という名前で、ウイルス対策の大手 BitDefender が提供しているものです。このプログラムは IE、Firefox、Chrome などの多くのブラウザで使えます。詳しい紹介は、軟體玩家ブログの紹介記事をご覧ください。また、多くのウイルス対策ソフトには、悪意のあるリンクをチェックする機能が内蔵されています。ウイルス対策ソフトを選ぶときは、この機能があるものを選ぶことをおすすめします。