検索結果や正規のWebサイトに悪質な広告を拡散させるサイバー攻撃の手口
偽のダウンロードページ、フィッシングサイト、悪意のあるファイルへ誘導
偽のソフトウェアアップデートや「対応が必要」といった警告表示でMacに侵入
安全なインターネット習慣やウイルス対策ソフトでリスクを軽減できる
マルバタイジングとは、オンライン広告を悪用して、ユーザーを詐欺や偽装サイト、悪意のあるダウンロードページ、またはマルウェアへ誘導するサイバー攻撃の一種です。これらの広告は、検索結果、ソーシャルメディアのフィード、ニュースサイト、その他広告収入に依存するWebサイトなど、大手や正規のWebサイトにも紛れ込んでいることがあります。
マルバタイジング攻撃は、広告の安全性を見分けるのが困難なため厄介です。信頼できるブランドを偽装していたり、人気のMacアプリを宣伝していたり、検索結果で大手サイトよりも上位に表示されることもあります。マルバタイジング攻撃の中には、正規のダウンロード警告を装って悪質なプログラムを実行させようとするものもあります。また、フィッシングページや偽のポップアップ警告、あるいは危険な指示を行う画面（設定の変更、通知の許可、コマンドの実行の権限付与）へ誘導するものもあります。このような特性から、マルバタイジングは、フィッシング詐欺、悪意のあるダウンロード、マルウェアの配布で悪用される傾向があります。
マルバタイジングは、正規の広告ネットワークや広告枠を悪用して悪意ある広告を表示します。広告をクリックした後の誘導先、指示の要求画面、ダウンロードプログラムなどから感染します。
01
攻撃者は、悪意のある広告を掲載したり、広告主のアカウントを乗っ取ったり、信頼されている広告ネットワークを悪用します。実在する企業サイト、アプリ、ログインまたはサポートページを偽装した広告もあります。
02
広告は、スポンサー付き検索結果やサイトバナーなど、一般的な広告枠に表示されます。他の広告と代わりのない見た目であるため、安全性を見分けることが難しいです。
03
ユーザーが広告をクリックすると、偽のダウンロードや警告画面、ログイン画面、またはページがリダイレクトされます。表示する画面を決定する前にユーザーのデバイスを検証するマルバタイジングもあります。
04
危険なアプリのダウンロード、パスワードの入力、通知の許可、サポートへの電話、あるいはターミナルへのコマンドの貼り付けなどを求められる可能性があります。このタイミングで被害が発生することがほとんどです。
05
マルバタイジング攻撃が成功すると、攻撃者はログイン情報などのデータを窃取したり、マルウェアのインストール、ブラウザデータの収集、アカウントへの不正アクセスを実行する恐れがあります。
マルバタイジングは、アプリ検索やログイン、トラブル解決といった、ユーザーが日常的に行う検索や操作の隙を突いて巧妙にクリックを誘導します。
2026年、セキュリティ研究者たちは、7-Zip、Notepad++、LibreOffice、Final Cut Pro、Homebrewなどの人気ソフトを偽装してMacユーザーを標的とするマルバタイジングキャンペーンを報告しました。このマルバタイジング広告は、乗っ取られた広告主のアカウントを使ってユーザーを偽のランディングページに誘導し、ターミナルコマンドを貼り付けるよう指示して、情報窃取型マルウェア「MacSync Stealer」に感染させました。
2025年、セキュリティ研究者らは「Microsoft広告」や「Bing広告」を検索したユーザーを標的としたマルバタイジングについて報告しました。これらの悪意のあるスポンサー広告は、Microsoft広告のログイン情報を盗むフィッシングページへ誘導していました。この事例では、特定のアプリやページを探している一般ユーザーだけでなく、法人ユーザーも被害に遭いました。
2023年、セキュリティ研究者らは、偽のNotepad++ ダウンロードを宣伝する悪意のある広告について報告しました。この広告は、正規のダウンロードページに誘導するふりをして、情報窃取型マルウェアが埋め込まれたZIPアーカイブを配信するサイトへと誘導していました。このマルバタイジング攻撃は、検索結果の上位に表示されるスポンサー広告の信頼性を悪用した事例です。
マルバタイジングの広告自体をクリックしただけで感染することもありますが、多くの場合は、後に表示される偽のページ、悪意のあるプログラム、操作を指示する画面、ログインページの中にマルウェアが潜んでいます。
マルバタイジングは、偽のインストーラー、悪意のあるスクリプト、または感染したコンテンツに誘導することがあります。これらを開くと、データ窃取、システム設定の改ざん、または悪質なプログラムがインストールされる恐れがあります。
偽のログインページに誘導するマルバタイジングもあります。そのページでログイン情報を入力してしまうと、メール、銀行、法人、または広告アカウントに不正アクセスされる恐れがあります。
マルバタイジングは、偽のサポート窓口、暗号資産詐欺サイト、決済ページなどに誘導することもあります。正規のサービスを装って支払いを促したり、カード情報の入力を求めてデータを窃取する恐れがあります。
マルバタイジングは、大量のプッシュ通知、ブラウザのリダイレクト、詐欺のポップアップなどを引き起こすことがあります。これらはブラウザの安全性を低下させ、さらに多くの悪質なサイトやページに晒される原因となります。
マルバタイジングに遭遇する可能性は誰にでもありますが、ブラウザの検索内容、ダウンロードのソース、またはインターネット習慣によっては、感染リスクが高まります。
Macユーザーは、アプリ、アップデート、ユーティリティ、またはサポートページをオンライン検索する際に、Appleのサービスや大手のソフトウェア企業を装った偽の広告に遭遇する可能性があります。
事業主やマーケティング担当者は、正規の広告プラットフォーム、分析ツール、銀行ポータル、給与計算システム、またはSaaSアカウントを装った偽の広告に遭遇する可能性があります。
ブラウザ拡張機能、メディアアプリ、生産性向上ソフトや便利ツールを頻繁にインストールする方は、偽のダウンロードや偽装ページに誘導するマルウェア広告に遭遇する可能性が高まります。
マルバタイジングは、暗号資産ウォレット、取引所、およびブラウザ拡張機能を標的にすることが多く、暗号資産ユーザーのログイン情報、シードフレーズ、セッションデータなどを盗み出して、アカウントや資金に多大な被害が及ぶ恐れがあります。
マルバタイジング（悪意のある広告）のリスクを完全にゼロにすることは難しいですが、リンクの誘導先を慎重に確認し、Macのセキュリティ対策を徹底することで、リスクを軽減することは十分に可能です。
マルバタイジングは、偽のダウンロードやフィッシングページ、危険なプログラムへ誘導します。Intego ONEでは、ダウンロードファイルのスキャン、マルウェア対策、Mac端末内の不審なアクティビティの検出などが可能です。
Integoのウイルス対策機能は、危険な広告やダウンロードリンクをクリックした際に遭遇する可能性のある、悪意のあるファイル、偽のインストーラー、既知のMacマルウェアの検出に役立ちます。
ファイアウォール機能は、インターネットに接続できるアプリを監視して、信頼できないアプリが勝手に外部のサーバーと通信するのを素早く阻止できます。
SmartCleanは、大容量のファイル、不要なアプリ、システム内のジャンクデータを検出できるので、ダウンロードやインストール後に不審な変更点がないかを確認するのに役立ちます。
Intego VPNは、共有ネットワークでインターネットを利用する際のプライバシー対策として役立ちます。マルバタイジングを阻止する機能ではありませんが、自宅以外でも安全にプライベートブラウジングができます。
25年以上に渡って革新を続けるIntegoは、データ、プライバシー、デバイスといった最も重要な資産を守るために構築された高度なサイバーセキュリティソリューションを提供してきました。
受賞歴のあるウイルス対策、ファイアウォール、VPN、システム最適化ツールを搭載し、MacおよびPCユーザーが求めるシンプルさと信頼性を備えた強力な保護を実現します。
