偽物ではなかった? “怪しいZoom”の意外な正体(1/2 ページ)
ネットなどで注目を集める“怪しいZoom”。その正体は何なのか。IPAの調査結果を基に、筆者がたどり着いた同名ソフトとは……。
ビデオ会議ツール「Zoom」を入手したはずが、起動後に偽のセキュリティ警告が表示され、記載の番号に電話をかけるとサポート料金を請求される——という報告が一部消費者から出ている件について、情報処理推進機構(IPA)は4月28日、「出回っていたものは同名の別ソフトウェアだった」との調査結果を発表した。
IPAは公式サイトで別ソフトの画面を例示し、「検索のキーワードの組み合わせや、利用する検索サイトによっては、同名の他のソフトが検索結果の上位に表示される可能性がある」と指摘。別ソフトには偽の警告が仕込まれている可能性があるため、Zoomのダウンロードを試みる際は、正規のサイトから入手するよう提言している。
“同名の別ソフト”とは
では、この“同名の別ソフト”とは何なのか。筆者が調査した結果、フリーソフトなどの配信サイト「Uptodown」に掲載されている「Zoom」が、IPAが指摘している製品であることが分かった。
Uptodownのダウンロードページによると、このZoomはPCの起動とシャットダウンを高速化するツールで、開発元はDachshund SoftWare(ダックスフント ソフトウェア)。最新版の配布は2009年だった。製品ページでは確認できなかったが、クラウドセキュリティアナリストの大元隆志氏は、4月24日付の「Yahoo!ニュース 個人」で提供が始まった時期は2001年だと紹介している。
この“怪しいZoom”と互換性があるOSには、Windows 95、98、98SE、2000、XP、そしてWindows Me、Windows NTと懐かしいものが並ぶ。これが事実であれば、米Zoom Video Communicationsが創業した11年、ビデオ会議ツールをリリースした13年よりも、はるか前から存在していたことになる。
筆者は以前の記事で、このZoomが偽物である可能性を指摘し、「新型コロナウイルス感染拡大に伴ってテレワークに移行する企業が増え、Zoomの需要が高まっているため、攻撃者がターゲットに選んだとみられる」との見解を示したが、必ずしもそうとは限らないようだ。
フィッシングサイトに遷移
旧Zoom(便宜上こう呼ぶ)のダウンロードページにはこの他、「Zoomはコンピュータをオン・オフするときにスピードが遅くなるという問題は起こりがちなので非常に便利なアプリケーションになりそうです」(原文ママ)といった解説文が掲載されている。
また、旧Zoomを使ったPCの高速起動/シャットダウンは計20回まで無料で、継続利用を望むユーザーは「ダックスフント ソフトウェア」の公式サイトから有料版をダウンロードする仕組みとなっていた。
そこで筆者は旧ZoomをPCにインストールし、メニュー画面の操作を試みた。すると、筆者の環境(Windows 10)では偽のセキュリティ画面は表示されなかったが、有料版の購入ボタンをクリックした際にフィッシングサイトに遷移。「おめでとうございます!」「Apple iPhone 11 Proが当たるチャンスを差し上げます」との文言と不審なアンケートが表示された。
ダックスフント ソフトウェアの公式サイトをWeb検索した際も、表示されたのは同じフィッシングサイトだった。
関連記事
- “怪しいZoom”に注意 使うとサポート料金を請求 IPAが注意喚起
Zoomのダウンロードページを装った不正なサイトが報告されている。情報処理推進機構(IPA)のもとに複数回相談が寄せられたため、同機構が注意を喚起した。誤ってソフトウェアをインストールした場合は、サポート料金を請求されるという。 - Zoomの会議参加者数、20日で1億増加し、3億人に
Web会議サービス「Zoom」の会議参加者数が3億人を超えた。4月3日時点から1億人増えたことになる。Zoomは4月27日にセキュリティ関連のアップデートを予定している。 - 在宅勤務がきっかけで導入したITツール、Zoomは2位 1位は?
MMD研究所は、在宅勤務がきっかけで企業が導入したITツールの1位はSkypeだとする調査結果を発表した。Skypeは在宅勤務が始まる以前から使っている人も比較的多く、Zoomは2位となった。 - テレワークの敵、「爆撃犯」は逮捕も 横行するZoom-bombing
Zoomに爆弾を落とす行為が頻発しており、逮捕者も出ている。 - 新型コロナ禍で増える“リモートキャバクラ”に新店舗 LINE・Skype・Zoomで接客「スマキャバ」
新型コロナの影響で客足が減る“夜の街”では、ビデオ会議を活用したリモート接客が広がっている。4月20日には、キャバクラ嬢が「LINE」「Skype」「Zoom」を使って遠隔地にから接客するサービス「スマキャバ」がスタートした。
Copyright © ITmedia, Inc. All Rights Reserved.