クリストファー・ノーラン監督の『オデュッセイア』は今年最大級の映画公開作品の一つですが、詐欺師たちはそのチャンスを逃しませんでした。公開からわずか数時間のうちに、海賊版コピーを探すユーザーを狙った詐欺が確認されています。海賊版サイトで偽のブラウザ警告を表示する手口もあれば、映画ファイルに見せかけたマルウェアを配布する手口もありました。
一部の詐欺は、偽のブラウザエラーメッセージを使ってユーザーをマルバタイジング（悪意ある広告）network経由で誘導するものでした。またその他では、映画のダウンロードファイルに見せかけながら、実際にはWindows実行ファイルであるものが配布されていました。
どちらの詐欺も映画本編とは何の関係もありません。単に、話題の新作を検索しているユーザーの多さを利用しているだけです。
確認された『オデュッセイア』海賊版詐欺の手口
私たちは主に2つの手口を確認しました。
1つ目は、ブラウザに必要な「コンポーネント」が不足していると主張する偽のポップアップを使うものです。Fix It Now（今すぐ修正）をクリックしても、何の問題も解決されません。単にユーザーをマルバタイジングネットワークへ誘導するだけです。リダイレクトの最終的な行き先は、その時点でネットワークが配信しているキャンペーン次第で変わります。
2つ目は、The Odyssey 2026 1080p WEBRip-LAMAという名前で宣伝されていたファイルに関するものです。しかしダウンロードしてみると、実際には.exeファイルであることが判明しました。これはWindowsのアプリケーションであり、動画ファイルではありません。
映画をプログラムとして実行する必要はありません。もし映画のダウンロードファイルが.exeで終わっているなら、それは映画ではありません。
偽の「ブラウザの問題を検出しました」警告
『オデュッセイア』のトレントを掲載したクローン海賊版サイトでは、「ブラウザの問題を検出しました（Browser Issue Detected）」と主張する偽のブラウザポップアップが確認されました。「不足しているコンポーネント」が完全なアクセスを妨げていると警告し、目立つFix It Now（今すぐ修正）ボタンと、その下にかなり小さく表示されたClose and Continue Browsing（閉じてブラウジングを続ける）の選択肢が用意されていました。
実際にはブラウザのコンポーネントが不足していたわけではありません。このポップアップ全体がウェブページそのものの一部であり、本物のブラウザ警告のように見せかけて作られたものでした。
特に注目すべきは、その表示が非常に一貫していた点です。複数のクローントレントサイトで、文言もレイアウトも同一で、配色（ブランディングカラー）だけが異なる同一のオーバーレイが確認されました。
これらは本物のトレントトラッカーではなく、有名な海賊版サイトになりすますために作られた精巧な偽サイトでした。『オデュッセイア』の実際の作品リストのレイアウト、アートワーク、キャスト情報を再現した上で、その上に偽のブラウザ警告を表示していたのです。これらのクローンサイトと同一のポップアップを合わせて考えると、既存の正規トレントサイトが侵害されたわけではなく、話題の新作を検索するユーザーを狙って組織的に構築されたキャンペーンである可能性が高いと考えられます。
Fix It Nowをクリックすると、通常は1つ以上の広告リダイレクトを経由します。その時点でどのキャンペーンが稼働しているかによって、ユーザーは最終的に以下のいずれかに到達する可能性があります。
- 偽のブラウザ拡張機能
- 偽のテクニカルサポート番号への電話を促すスケアウェア
- マルウェア配布を試みる別のリダイレクト
最終的な着地先は、背後の広告ネットワークが時間とともに配信内容を変えるため、アクセスごとに異なる場合があります。
プログラムだった「映画」ファイル
2つ目の詐欺は、実際に映画をダウンロードしようとしたユーザーを狙ったものです。私たちは、The Odyssey 2026 1080p WEBRip-LAMA.exeという名前で、1080pのWEBRipリリースとして宣伝され、597のシーダーと520のリーチャーがついたファイルも確認しました。
Windowsはこのダウンロードファイルを即座に「アプリケーション」として識別しました。ファイル拡張子がすでに示していたことが、これで裏付けられたわけです。
正規の映画ダウンロードファイルは、.mkv、.mp4、.aviといった動画コンテナ形式を使用します。これらのファイルはメディアプレーヤーで開かれるものであり、コードを実行するものではありません。
その他にも、いくつか目立つ点がありました。
ファイルの説明欄には「wireless bus Business Controller」と記載されており、動画再生とは何の関係もない内容でした。これはおそらく、この実行ファイルを作成する際に使用されたソフトウェアに元々残っていたメタデータと思われます。
また、このファイルはアプリケーションであるにもかかわらず、VLCメディアプレーヤーのおなじみのオレンジ色の三角コーンのアイコンを表示していました。これは典型的なソーシャルエンジニアリングの手口です。VLCは世界で最も広く使われているメディアプレーヤーの一つであるため、多くの人がそのアイコンを見ると無意識に「無害な動画だ」と結びつけてしまいます。ダウンロードフォルダの中では安全にダブルクリックできるファイルのように見えますが、実際にクリックすれば、自分自身のユーザー権限で未知のプログラムが実行されてしまいます。
このような形式でパッケージ化されたファイル（誤解を招く拡張子、偽装されたアイコン、一貫性のないメタデータを組み合わせたもの）は、マルウェア配布の手口として以前から確立された手法です。
- システムにバックドアを開くトロイの木馬
- 保存されたパスワードやブラウザセッションを盗み出す情報窃取型マルウェア（インフォスティーラー）
- 追加のマルウェアをダウンロードするローダー
- 場合によってはランサムウェア
また、シーダー数が多いことは、そのファイルが安全であることを何ら証明するものではない点も覚えておく必要があります。シーダー数が多いということは、単に多くの人がそのファイルを共有しているという事実を示すだけであり、悪意あるファイルを知らずに配布している人も少なくありません。
これらの詐欺が成立する理由
どちらの詐欺も、ソフトウェアの脆弱性を悪用したものではありませんでした。
その代わり、両方とも「偽のブラウザ警告をクリックする」「映画だと思って実行する」といった、次の一歩をユーザー自身に踏み出させることに依拠していました。
この種の手口を完全に防ぐのは、セキュリティソフトにとってもかなり難しいことです。というのも、ブラウザは、本物のブラウザメッセージと、ウェブページのHTML内で完全にレンダリングされた偽メッセージを、確実に区別することができないからです。同様に、アンチウイルスソフトも、誤解を招くアイコンを使用している、あるいは異例のメタデータを含んでいるという理由だけで、すべての実行ファイルにフラグを立てるわけにはいきません。正規のアプリケーションの多くも同様の特徴を持つためです。
それでもセキュリティソフトは重要な役割を果たします。既知の悪意あるウェブサイトをブロックしたり、特定済みのマルウェアを検出したり、多くの悪意あるダウンロードやリダイレクトを完了前に阻止したりすることができます。
しかし、「.exeで終わる『映画』は決して映画ではない」と認識しておくことは、ユーザー自身が実践できる、最もシンプルかつ効果的なセキュリティチェックの一つであることに変わりはありません。
被害の可能性がある場合の対処法
- Fix It Nowをクリックし、その後何か予期しないものがダウンロードまたは実行された場合は、Malwarebytesのスキャンをフルスキャンで実行してください。
- 映画だと思って実行したファイルが実は
.exeだった場合は、コンピューターをネットワークから切断し、フルマルウェアスキャンを実施してください。デバイスが安全であると確信できるまで、オンラインバンキングやメール、その他重要なアカウントの利用は避けてください。 - ブラウザに、自分が記憶していない拡張機能がインストールされていないか確認し、見覚えのないものは削除してください。
- 未知のプログラムを実行してしまった場合は、別の信頼できるデバイスから、重要なアカウントのパスワードを変更してください。
- 標準的な動画形式ではない海賊版の「映画」ファイルは、すべて疑うようにしてください。映画のダウンロードファイルがWindowsアプリケーションである正当な理由は存在しません。
おわりに
海賊版に便乗したマルバタイジングや偽の映画ファイルによるマルウェア配布（ドロッパー）が今も後を絶たないのは、それほど高度な技術を必要としないからです。必要なのは、検索トラフィックを確実に集められるだけの人気タイトルだけです。2億5000万ドルを投じたIMAX大作で、1年にわたる前売り券販売の実績を背景に持つ本作は、海賊版経済にとってこれ以上ないほど確実にトラフィックを見込める作品でした。だからこそ、これらの詐欺は公開から数週間後ではなく、公開当日からわずか数時間のうちに登場したのです。
映画をダウンロードしようとした際に、何かのインストールを求められたり、ブラウザの「修正」を求められたり、.exeファイルの実行を求められたりした場合、それはほぼ確実に映画ではありません。あなたがダウンロードしているのは、コンピューターに感染する可能性のあるソフトウェアです。
脅威が被害をもたらす前に食い止めましょう。
Malwarebytes Browser Guardは、フィッシングページや悪意あるサイトを自動的にブロックします。無料で、ワンクリックでインストールできます。ブラウザに追加する →
