Facebook に買収された Instagram は、写真とビデオの共有サービスとして人気がありますが、たびたびスパムと詐欺の標的になることも知られています。このブログでも、過去に何度かお伝えしたとおりです（参照 1、参照 2、参照 3）。今週のことですが、友人の Facebook タイムラインで、「Instagram for PC」と称するプログラムのインストリーム広告が共有されていました。このアプリケーションは Instagram をエミュレータで実行すると称し、PC ユーザーも携帯デバイスを使わずに Instagram にアクセスできると謳っています。
図 1. Instagram for PC の Web サイト
Instagram for PC をダウンロードしようとすると、2 つの個別のダウンロードが行われることが確認されました。
ファイル #1: Dynamic Link Library（.dll）ファイルの欠落
1 つ目にダウンロードされるのはサイズの大きい RAR アーカイブで、アプリケーションと思われるファイルとともに一連の Dynamic Link Library（.dll）ファイルがバンドルされています。アプリケーションを実行しようとすると、Instagram のログイン画面のような画面が表示されます。
図 2. Instagram for PC のログイン画面
実際にはこのログイン画面は偽物で、ユーザーがログインを試みると偽の「Fatal error 2.4.5」メッセージが表示され、必要な .dll ファイルがないと説明されます。
図 3. Instagram for PC で表示される偽のエラーメッセージ
エラーメッセージのダイアログで［Yes］を選択すると、エラーの解説と修正方法が書かれたページにリダイレクトされます。
図 4.欠落している .dll について解説する偽のページ
解説の文章は、見るからに怪しそうです。誤りが多いだけでなく、ダウンロードが「正常に機能しない」場合には、Twitter、Facebook、Google+ などのソーシャルサービスで情報を共有してからダウンロードを再試行するようにという指示までしています。
不足している .dll ファイルをダウンロードしようとすると、アンケートに答えるよう指示されます。
図 5. Instagram for PC アンケート詐欺
ファイル #2: Instagram のアクティブ化
最新バージョンの Instagram for PC では、アプリケーションを正常に実行するために Instagram を「アクティブ化」する必要があると表示されます。アプリケーションの下部を見ると、Instagram がアクティブ化されていない（Not activated）という警告が赤字で書かれています。
図 6. Instagram for PC のアクティブ化画面
［Click here to activate］（アクティブ化するにはここをクリック）をクリックすると、新しいポップアップウィンドウが開き、Instagram をアクティブ化するためにやはり「complete a quick offer or survey（簡単なアンケートに答える）」よう要求されます。
いずれのバージョンにしても、謳われているとおりに Instagram for PC が手に入ることはありません。これもユーザーを誘導してアンケートに答えさせ、その裏でアフィリエイトプログラムを通じて儲けを企もうとする詐欺師の手口です。
Instagram for PC のサイトについては、Twitter と Facebook で 4,000 人以上のユーザーが投稿し、Google+ でも 2,000 人以上が共有しています。
図 7. Instagram for PC の Web サイトに並んだソーシャルサービスの共有アイコン
これらのファイルをダウンロードしても、キーロガーやバックドアといった悪質な機能がソフトウェアに実装されているわけではありません。シマンテックは、これらのファイルを Downloader.MisleadAppとして検出します。
PC をお使いで、コンピュータから Instagram にアクセスしたいと考えた場合でも、正規の instagram.com以外は利用しないでください。正規サイトから、どんなプラットフォームでも任意のブラウザでサービスにアクセスできるようになっています。
ソーシャルネットワークをお使いの場合には、ユーザーを欺いてログイン情報を送信させる、アプリケーションをインストールさせる、あるいはコードをコピーして Web ページに貼り付けさせるなど、あれやこれやの手口を繰り出す詐欺師に注意が必要です。疑わしいリンクを見かけたら、決してクリックせず、Facebook などのソーシャルネットワークに用意されているレポート機能を使って報告してください。いずれも、何度となく繰り返されてきた手口ですが、有効だからこそ繰り返されているのです。
* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/jaにアクセスしてください。