マイクロソフト「Security Essentials」を装う新マルウェア「Hicurdismos」が登場

　Microsoftの無料アンチウイルスソフトウェア「Microsoft Security Essentials」の偽インストーラについて、Microsoftが警告を発した。被害者をだまして偽のヘルプセンターに連絡させようとするものだ。

　技術サポートを騙る詐欺師たちがその手法をさらに巧妙化させている。彼らが使用するのは、Security Essentialsを装い「Windows」を狙う新たなマルウェアだ。このマルウェアをインストールすると、エラーメッセージと、米国のフリーダイヤル（Microsoftのサポートセンターではない）に電話するよう促す一文を含む偽の死のブルースクリーン（BSoD）が表示される。

右が偽のメッセージ
提供：Microsoft

　このマルウェア（Microsoftは「Hicurdismos」と呼んでいる）は、ユーザーが偽のBSoDを終了できないようにタスクマネージャーを無効化し、Windowsが応答していないように見せかけるためマウスカーソルを隠すようになっている。

　Microsoftは「Malware Protection Center」ブログで、「Microsoftが表示する本物のエラーメッセージに詳細なサポート連絡先は含まれない」と述べ、今回の新たな脅威について警告した。また、同社が技術サポートの提供に関して、料金を請求することは決してない。

　Security Essentialsは、Microsoftが「Windows 7」以前のWindowsに提供しているアンチマルウェア製品だ。「Windows 8」と「Windows 10」はデフォルトで「Windows Defender」が有効化されているため、それらのOSでは、Security Essentialsのインストールは不要だ。

　しかし、Windows 8やWindows 10のユーザーも騙されて偽のSecurity Essentialsをインストールしてしまうおそれがある。もしインストールしてしまった場合は、それらのOSの本物のBSoDエラーメッセージにそっくりなBSoDメッセージが表示される。唯一異なるのは、フリーダイヤルに電話してサポートを受けるよう促す一文が追加されていることだ。

　Microsoftによると、このマルウェアの開発元は、Bluesquarez LLCと称する企業だという。ファイルをインストールすると、Security Essentialsに似た城のアイコンが表示されるが、ファイル名は「setup.exe」となっている。