「ワンクリック詐欺」など日本特有の脅威を警告する詐欺対策ブラウザアプリ：Webコンテンツを解析して「詐欺サイトらしさ」を判定

BBソフトサービスは11月29日、フィッシング詐欺や、日本特有の「ワンクリック詐欺」を仕掛けるWebサイトを警告する機能を備えたiPhone向けのブラウザアプリ「あんしんWeb by Internet SagiWall」の提供を開始した。

[高橋睦美，＠IT]

　BBソフトサービスは11月29日、フィッシング詐欺や、日本特有の「ワンクリック詐欺」を仕掛けるWebサイトを警告する機能を備えたiPhone向けのWebブラウザ型アプリ「あんしんWeb by Internet SagiWall」の提供を開始した。「日本人の心理を理解して日本人を狙って作られた日本固有の問題を解決する」（同社取締役COO、瀧進太郎氏）ことが特徴だという。

　あんしんWeb by Internet SagiWallは、もともとはセキュアブレインが開発したオンライン詐欺対策ソフト「Internet SagiWall」の検知エンジンを活用した製品だ。

　一般にWebセキュリティ製品というと、「ウイルス配布サイト」「アダルトサイト」といったカテゴリ別のブラックリストに基づいて、特定のURLへのアクセスをブロックするフィルタリング製品が思い浮かぶ。

　Internet SagiWallは、こうしたブラックリストおよびホワイトリストに加え、アクセス先Webサイトの属性やHTMLなどのコンテンツを、ヒューリスティック検知エンジンでリアルタイムに解析。「詐欺サイトらしさ」を判定し、危険な場合は警告を表示する。ヒューリスティック検知エンジンでは、URLやDNS情報、サーバの所在といった情報に加え、HTMLやそこに含まれるスクリプトなど、700項目以上をチェックするという。

　セキュアブレインの星澤裕二氏（執行役員 先端技術研究所 チーフセキュリティアナリスト）は、特に国内で被害が発生しているワンクリック詐欺の手口について説明した。ワンクリック詐欺では、無害そうに見せかけたブログ風サイトを複数経由して詐欺サイトに誘導する。そして、「動画を見るためにはこのソフトウェアが必要です」「18歳未満は閲覧できません」といったダイアログを表示し、ユーザーが「OK」を押すと請求画面を表示させ、不正に金銭を送らせようとする。

　「ワンクリック詐欺はたくさんの入り口を用意し、複数のブログやブログ風サイトを用意することで、ユーザーを引っ掛けやすくするとともに、ブラックリスト方式の製品による検知をかいくぐろうとしている。たくさんのサイトが使われていると、ブラックリスト方式では漏れが生じる恐れがある」（星澤氏）。同じサイトを異なるホスト名で次々使い回すケースもあり、そうした動きにリストの更新が追い付かない可能性もあるという。

　あんしんWeb by Internet SagiWallでは、リストにヒューリスティック分析を組み合わせることで、こうした日本に特化した脅威も含めて詐欺サイトを検出し、ユーザーに警告する。

　これまでWindows PC版とAndroid版をリリース済みだが、新たにiPhone版を投入する。2012年12月中旬以降には、Modern UIに対応したアプリもリリースする計画だ。「PCのユーザーだけでなく、どんどん増加しているスマートフォンユーザーも保護する」（瀧氏）。

　あんしんWeb by Internet SagiWallは、少なくとも2013年末までは無料で配布する。その後のライセンス形態については未定だ。また、ワンクリック詐欺やMan in The Browser（MITM）攻撃などに利用されるマルウェアの検出・駆除の部分を補完するため、マルウェア対策製品とのバンドルも検討している。