
悪質な薬局ビジネスを営み、偽ウイルス対策ソフトの悪質なサポートを提供している組織を運営しているなら、摘発される可能性が高い。ChronoPayもその一つで、共同創業者が競合他社の株価を下げようと決済処理会社にDoS攻撃を仕掛けた容疑で逮捕された後、7月末にロシア当局が事務所を家宅捜索した。家宅捜索を受けたChronoPayは、MacDefenderを含む違法なウイルス対策詐欺を行っていたことを示す「山のような証拠」を発見した。MacDefenderは今年初め、偽のポップアップを表示してMacユーザーをウイルス感染と思わせ、さらには偽ウイルス除去アプリで登録させ、クレジットカード情報を入力させようとした。Ed Bott氏はMacDefenderを「何か大きなことの始まり」だと批判したが、セキュリティとマルウェアに関するニュースは先月は静かだったため、今回の家宅捜索によってMacDefenderの脅威自体も減少する可能性がある。
MacRumorsは次のように書いている。
MacDefender の最後のリリースは 6 月 18 日に行われました。ChronoPay のオフィスは 6 月 23 日に家宅捜索を受けました。偶然かもしれませんが、ロシアの法執行機関が Mac ユーザーを偽のウイルス対策ソフトウェアから救っているのかもしれません。
MacDefenderのようなマルウェアの作成とサポートを事業とする企業は、短期間で巨額の利益を上げることができます。これは、マルウェアやフィッシング詐欺の恐怖戦術に陥った人々の恐怖心を糧に、莫大な利益を上げるビジネスです。ChronoPayの閉鎖は、ブラックマーケットのサイバー犯罪者に対する収益に重大な悪影響を及ぼすでしょうが、これらの攻撃は短期的な利益に過ぎません。
フェイクAVは確実なドル箱としての地位を確立しており、業界は急速に回復する可能性が高い。フェイクAVはフランチャイズ化が容易なため、非常に収益性が高い。
個人のアフィリエイトは短期間で多額の利益を上げることができます。偽のアンチウイルス配信ネットワークは、被害者が偽ソフトウェアの購入にクレジットカード情報を提供するたびに、アフィリエイトに25ドルから35ドルを支払います。
ChronoPayのような企業は、マルウェアを拡散させるために、マルウェアを展開できるアフィリエイトを雇用し、感染したシステムの数(インストールされたプログラムの数)に基づいて報酬を得ることができます。結果として、このビジネスは関係者全員にとって利益をもたらします。偽のウイルス対策プログラムは、正規のマルウェア対策プログラムと同じ市場価格で「マルウェア除去」を提供できます(被害者は違いに気づきません)。マルウェアの配布者も、そのマルウェアの成功率に基づいて多額の報酬を受け取ります。そして、この種のビジネスがブラックマーケットでどのように、そしてなぜ機能するのかが見えてきます。MacDefenderは、正規のソリューションを知らないWindowsからMacへの乗り換えユーザーを狙い、その罠に陥れたため、効果的でした。MacDefenderは多くの注目を集めましたが、現在は下火になったようで、ChronoPayの消滅によって完全に撲滅されることが期待されます。
MacDefenderは、私たちが想像するような、若者2人が自宅の地下室で作ったマルウェアではありませんでした。これは、(多額の資金と悪意を持つ)企業とその関連会社が支援する、深刻なマルウェアという稀有な事例でした。ChronoPayに対する証拠が本物であれば、逮捕者が増え、インターネットの安全性が高まることを期待します。マルウェアとの戦いはまだまだ終息には程遠いですが、対処すべき脅威が一つ減ったと思うと、いつも心が安らぎます。
[MacRumors経由のKrebs on Security、(ZDNet経由の画像)]
追加コンテンツと特典にアクセスする
Club MacStories は 2015 年に設立され、ほぼ 10 年間にわたって毎週独占コンテンツを提供してきました。
毎週、毎月の電子メール ニュースレターから始まったものが、すべての MacStories ファン向けに設計されたメンバーシップ ファミリーに成長しました。
詳細については、こちらおよびクラブの FAQ をご覧ください。
Club MacStories : アプリ、ヒント、自動化ワークフロー、長文執筆、MacStories Unwind ポッドキャストへの早期アクセス、定期的な景品など、盛りだくさんの情報を満載した、電子メールと Web 経由の週刊および月刊ニュースレター。
Club MacStories+ : Club MacStories が提供するすべての機能に加え、アクティブな Discord コミュニティ、クラブの過去のカタログ全体を閲覧するための高度な検索機能とカスタム RSS 機能、ボーナス コラム、多数のアプリ割引などが含まれます。
Club Premier : 上記のすべてに加え、早期に、広告なしで、高ビットレートのオーディオで配信される当社の主力ポッドキャストの拡張バージョンである AppStories+ が含まれます。