《危険》Skype偽インストーラ本物の見分け方2つ 迷惑ソフト・アドウェア感染防ぐ

イメージ 7

買収により今現在は マイクロソフト から提供されてる無料通話アプリ…

Skype (スカイプ)

この有名なソフトウェアに便乗する形で、Windows PC に導入する Skype の インストーラ と偽装して、不正な Windows 向け実行ファイル(拡張子 .exe)を掴ませる手口を確認してます。

Skype 偽インストーラ配布サイト

実際に、危険なインストーラがダウンロードされる怪しい海外サイト実例のスクリーンショットがコチラ~♪

イメージ 3

イメージ 5

イメージ 6

イメージ 2
日本語表記だけれど注意!
怪しい海外系の無料ダウンロードサイト

www[.]download-ab[.].com/?lg=ja ... ダウンロード・エービー
downloadpcapps[.]com/skype/jp/ ... ダウンロードPCアップス
www[.]free-install [.]org/?lg=ja ... フリー・インストール

ここは別に怪しいサイトをウロウロとネットサーフィンしてたら出会うワケではありません。

(ソフトウェア名) 無料ダウンロード 』 といったキーワードで検索すると、Google や Yahoo! JAPAN の検索結果にこの手の怪しいサイトがそれなりに上位ヒットする から厄介です。 <とにかく ”無料” で釣る

このページにある [無料ダウンロード] [Free Download] [Download Now] といったボタンをポチッと押させることで、そこから Skype の偽インストーラがダウンロードされる仕組みになってます。

Skype 公式サイトの正規インストーラは?

ちなみに、マイクロソフトが運営する Skype の正真正銘ホンモノの公式サイトがコチラ!

www.skype.com/ja/

イメージ 4

ここで配られてる正規の Skype インストーラには 『Skype Software Sarl』 という名義のデジタル署名が付いてます。

イメージ 1
Skype の正規インストーラ
デジタル署名は実行ファイルのプロパティで確認を

これは本物かつ安全です。

見分け方のポイントは?

1. skype.com でインストーラをダウンロードすること
2. ダウンロードした実行ファイルのデジタル署名を念のため確認すること

偽インストーラの実体は?

注意したいのが、Skype の インストーラにも、聞いたことのない謎名義のデジタル署名 が付いてたりします。

SkypeSetup.exe @download-ab .com
デジタル署名 → SuperCool Applications

Skype.exe @apportal.jp
デジタル署名 → FITDownloader

SkypeSetup.exe
デジタル署名 → Innovative Systems LLC

SkypeSetup.exe @free-install.org
デジタル署名 → ICS Setup

Skype.exe @downloadpcapps .com
デジタル署名 → SoftInstall

偽物なのに、実行フィル名で ”スカイプ・セットアップ” とか自称してるのがイヤらしいですな。

公式サイトではないところで配布されてる素性不明な実行ファイルを起動するのは、それこそ 道に落ちてる食べ物を拾い食いする に等しく、かなり危険です。


インストール画面で同意を押すとアドウェアまみれ

この怪しい Skype の偽インストーラを起動するとどうなる?

最初にインストール画面が表示されて、ここでユーザーさんが 右下ボタン(=同意) をポチッポチッと押していってしまうと、一貫の終わりです。

次のようなアドウェアや迷惑ソフトを含む、Skype とはまったく無関係なソフトウェアがドドドーとインストールされます。
もはや Skpye を使って知り合いとおしゃべりするどころの状況じゃなくなるでしょう。

これらは導入する価値のない不必要なソフトと言う程度になって、ウイルスやスパイウェアとは分類できなず、セキュリティソフト は必ずしも警告してくれません。