マルバタイジングとは？正規サイトの広告に潜むマルウェア

【深掘り】これだけは知っておけ

マルバタイジング（Malvertising）は、「Malware（マルウェア）」と「Advertising（広告）」を組み合わせた造語で、正規の広告配信の仕組みを悪用してマルウェアなどの有害なコンテンツを拡散する攻撃です。最大の特徴は、信頼性の高い広告ネットワークを介して攻撃を仕掛けるため、従来の広告詐欺より発見が難しい点にあります。閲覧するサイトの運営者と広告主はほとんどの場合別であり、Web広告の多くが閲覧者の属性に応じて自動表示される仕組みです。攻撃者はこれを悪用し、正規の広告主になりすまして広告ネットワークに不正な広告を出稿したり、既存の広告を改ざんしたりして、多数のサイトに同時に配信します。

主な手口には、悪意のある広告タグでユーザーを不正サイトにリダイレクトする、攻撃者に感染させられた第三者のアドサーバーを通じてマルウェアを配信する、悪質なアドネットワークで広告スペースを購入しマルウェアを仕込んだ広告を配信する、などがあります。被害はマルウェア感染、個人情報や企業秘密の窃取、デバイスの乗っ取り、それに伴う二次被害（クレジットカードやオンラインバンキングの不正利用）です。近年はAI技術の進化で、有名IT企業のロゴを使った本物そっくりの偽バナー広告が簡単に作れるようになり、見分けがさらに難しくなっています。閲覧サイト自体が正規で安全なこと、広告が大量で変化が早いことから、リスクを完全に排除するのは困難です。サイト運営者が広告経由の感染リスクに気づいていないケースも見られます。

具体的な対策として、広告ブロッカーやセキュリティソフトを導入し、不正広告の表示・実行を防ぐこと。OS・ブラウザ・プラグインを常に最新に保ち、脆弱性経由の感染を防ぐこと。広告を安易にクリックせず、興味のある商品やサービスは公式サイトから直接確認すること。リアルタイムで常時稼働するセキュリティ対策ソフトで定期的にスキャンすること。正規サイトを見ているからと油断せず、表示される広告にも警戒すること。マルバタイジングは「安全なサイトの広告が危険」という盲点を突くため、広告との接触自体を減らし、システムを最新に保つことが、正規サイト経由の感染を防ぐ最も確実な方法になります。

マルバタイジングの主な手口

典型的なフレーズ・文脈

詐欺師

（攻撃の準備）正規の広告主になりすまして大手広告ネットワークに出稿する。審査を通った後で広告のリンク先をマルウェア配布サイトに切り替える。有名サイトに表示されるから、みんな安心してクリックする。一気に大量感染だ。

キャスター

セキュリティ専門家は、正規サイトに表示される広告を通じてマルウェアを拡散するマルバタイジングについて、閲覧サイト自体が安全でも被害が起きるとして、広告ブロッカーの導入やソフトの最新化を呼びかけています。

専門家

正規サイトでも広告経由で感染することがあります。広告ブロッカーを導入し、OSやソフトを最新に保ってください。気になる商品は広告ではなく公式サイトから確認を。被害は03-5978-7509へ。

困ったときの相談窓口

マルバタイジングによる被害（マルウェア感染・情報漏洩など）が疑われる場合は、以下の窓口に相談できます。

【まとめ】3つのポイント

この用語と一緒に知っておきたい用語

この手口が実際に使われた事件