<危険>Chrome更新ではなく詐欺！ウイルス感染を企む偽物に要注意

Chromeブラウザのアップデート更新で欺く詐欺！コンピュータウイルス・マルウェア感染を狙う「To CONTINUE you need to update your browser」偽ダウンロードが危険！

突然、目の前に表示された 「To CONTINUE you need to update your browser」 とは何？

Chrome 更新？ 実際はマルウェア感染を企む危険な画面

Windows 環境でネットサーフィンしていたら、こんな Chrome ブラウザの案内画面が出てきました。

危険Chrome偽ダウンロード To CONTINUE you need to update your browser
Chrome アップデート更新？ ウイルス感染を企む危険な画面

【危険！ 偽 Chrome ダウンロード画面の表示メッセージ】
To CONTINUE you need to update your browser
This site uses the new chromium engine, to continue it needs to be updated Firefly

[Update Chrome]

□ Help make Google Chrome better by automatically sending usage statistics and crash reports to Google. Learn more Firefly
by downloading Chrome, you agree to the Google Terms of Service and Chrome and ChromeOS Additional Terms of Service
https://fireflyframer.blog.jp/45639893.html

英語のメッセージなので日本語に翻訳するとこうなります。

「続行するにはブラウザのアップデートが必要です。
このウェブサイトは新しい Chromium エンジンを使用しているので、続行するにはアップデートする必要があります。」

なお、手元で使用しているブラウザの種類は Google Chrome ではなく Firefox なんだけど…。 


■ 詐欺！ 更新を促す偽物の Google ダウンロードページ

「えっ、Chrome の更新？ 面倒くさいなぁ…」

なんて思うユーザーさんは危ない！

ここは、実は マルウェア （コンピュータ ウイルス） を配布する危険なダウンロードページなのです。 

  • 一般サイトで偽案内が表示された
    偽の Chrome 更新案内を表示するよう仕込まれた一般サイト
    → WordPress を採用する正規ウェブサイトの改ざんが原因

  • Chrome の更新を急かす
    Chrome ブラウザの更新を急かすが、詐欺師の仕込んだ偽りのメッセージ

  • 見た目で判断できない
    明るい配色で Chrome の本物のロゴマークも表示されて怪しさを感じにくい

でも、Chrome 更新を促すこのダウンロードページは 偽物！

その背後にいるのは、あなたの PC を狙う 詐欺師 です。 

本物？ 偽物？ Chrome の公式サイトの見分け方

本物の安全な Chrome の公式ウェブサイトはどこ？

開発元である Google ドメインか把握することで見分けることができます。

  • https://www.google.co.jp/intl/ja/chrome/
    あるいは
  • https://www.google.com/intl/ja/chrome/

上のスクショ画像から明らかだけど、偽物の URL は google.co.jp や google.com でないです。

詐欺師が Chrome の開発元に見た目で "なりすまし" をしていることが分かります。 


■ 対処方法は？ ブラウザタブを閉じる対策で解決

適切な対処方法は

 ブラウザのタブを閉じる
↓
偽 Chrome ダウンロードページから離脱する

これだけで解決！

ブラウザ市場シェア 1 位という Google Chrome の権威を巧妙に悪用する詐欺師に注意しましょう。

Chrome の更新を装ってマルウェアに感染させる

この偽物の Chrome 更新は何を狙っているのでしょうか？

まず、攻撃ターゲットの環境として Mac、スマホ （Andorid ＆ iPhone） は対象外です。

一方、Windows ユーザーに対する攻撃内容がこれ。 

  1. Chrome ブラウザを最新版に更新しないといけないと誤認させる

  2. [Update Chrome] ボタンをクリックすると、書庫ファイル （拡張子 .zip） がダウンロードされる

  3. ダウンロードした書庫ファイルを展開 （解凍） する

  4. 中から Windows 向け実行ファイル （拡張子 .exe） が登場する

手に入るファイルは、Chrome の更新と何ら関係ない危険ブツです。

コンピュータウイルス感染マルウェアChrome更新を装う偽インストーラー実行ファイル
Chrome のインストーラーではなくマルウェア！

この実行ファイル （拡張子 .exe） をポチポチッとダブルクリックして開いたら、マルウェア （コンピュータ ウイルス） に感染 THE END です。 


Q. 偽物の Chrome ダウンロードページにアクセスしただけで感染？

問答無用でウイルス強制感染ではありません。

あくまで、偽物の Chrome ダウンロードページから手に入れた書庫ファイルを展開 （解凍） し、さらに中身の実行ファイルを起動しないと攻撃は成立しません。

未知のファイルをとにかくダウンロードしてもらおうと、説得材料として 「Chrome の更新」 を餌にします。

関連するブログ記事