偽インストーラーでPCを中継・計算資源に転用―Microsoftが無断導入の手口を報告

Microsoftは2026年11月3日、海賊版ソフトや無料ゲーム、非公式ツールを装い、PCへ追加ソフトを無断導入する攻撃を報告しました。確認した用途は第三者通信の中継、分散計算への参加、広告型ユーティリティの導入です。利用者自身が偽インストーラーを実行することが入口になります。

配布側はInno Setup形式のインストーラーを使い、一時フォルダーから段階的に別の実行ファイルを起動します。追加ソフトごとに配信先へ結果を通知し、一度の実行で複数の導入を試みます。各処理は独立して成功・失敗するため、一つがウイルス対策で阻止されても全処理が止まったとは限りません。

Navicatを装う事例ではWorldProxyPoolを導入し、SYSTEM権限のスケジュールタスクで起動・監視・更新を継続しました。別のFabFilterを装う事例ではCharityEngine、BOINC、VirtualBoxを導入し、計算処理を動かしています。これらのソフト自体には正当な用途があり、存在だけで感染と断定する報告ではありません。

Microsoftは、不審なアプリのブロック機能と、意図しないソフト・タスクの監査を勧めています。調査では導入元、親子プロセス、外部通信を合わせて確認し、同じインストール操作から生じた一連の活動を追います。正規製品の配布基盤が侵害されたという発表ではなく、偽配布経路を使った攻撃です。