スパイウェアの恐怖

質問

今までウイルスバスター2004を使っていました。しかし、最近スパイウェアの存在を知り、ウイルスバスター2004はスパイウェア対策に対応していないことがわかりました。そこでスパイバスター2006の30日体験版をダウンロードしてスパイウェア検索した結果、クッキーと次の2つが検出されました。

Spyware_TRAK_EyeSpyPro.A
Adware_XLocator

上がトラックウェア、下がアドウェアということは解かるのですがどういった効果(被害・危険度)があるのか解かりません。教えてください。

1ヶ月に1回くらいのペースでamazon等のネットショッピングを利用しているし、わずか１週間前にデジタル放送のB-CASカードのユーザー登録やWOWOWの加入申込みをネット上で利用したばっかりです。クレジットカードは利用していないのですが、住所・氏名・生年月日・電話番号・メールアドレス等を記入しました。個人情報の流出が非常に怖いです。
よく、スパイウェアの被害例としてクレジットカード番号が読み取られ、不正引き落としが起こるというのが書いてありますが、自分のようにクレジットカードは利用していないが上に書いたような個人情報を読み取られた場合はどんな被害があるのでしょうか？
ネット上に個人情報が公開されてしまったり、架空請求の手紙や詐欺の電話等が来るのでしょうか？(家族にも被害が起こるので怖いです)。
とても長い質問になってしまいましたがまとめると、

１．上に書いたトラックウェアとアドウェアの効果(被害)や危険度を教えてください。
２．個人情報の流出によってどういう被害が起こるのでしょう。

スパイウェアが見つかって以来、とても不安で、何をしていても自分や家族に被害があったらどうしようと考え込んでしまいます。よろしくお願いします。

回答No.1

noname#17565 · ベストアンサー

Spyware_TRAK_EyeSpyPro.A は、「キーストロークを記録したり、スクリーンショットをキャプチャしたりするスパイウェア」だそうですので、最悪の場合、あなたの入力した個人情報は筒抜けになっている可能性があります。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-spyware.eyespypro.html

クレジットカードを利用していないのなら、直接の金銭被害はまぬがれそうですが、こうした情報の抜き取りをする人に善人はいませんので、不正請求くらいは覚悟しておいた方がよさそうです。下手をすれば、成りすましで不正契約をされる場合も考えられますので、これから身に覚えのない契約や支払請求がないか十分に注意している必要がありそうです。家族にも事情を話して注意していてもらう方がいいでしょう。また、amazon等のパスワードなど変更できるものは、すべて変更しておいた方がいいでしょう。（もちろんクリーンなＰＣを使ってください）

ただ、どのタイミングでスパイウエアを仕込まれたのかわかりませんので、あくまで「最悪の場合」ということです。気を許すことはできませんが、あなたが抜かれた個人情報は、懸賞応募の際にも記入するようなレベルなので、スパイウエアを使わなくても入手可能なものです。そう考えると、あまり神経質になり過ぎないでもいいと思います。

お礼

回答ありがとうございます。
やはり悪質なスパイウェアでしたか...
質問にも書きましたが、個人情報がネット上に公開されるおそれもあるのでしょうか？そうだとすると、色々な所から不正請求等が来るのでしょうか？
非常に不安です。

回答No.6

noname#17565

＞東武の情報流出で登録情報を漏洩されて不正請求の手紙が来た方は、流出してからどれくらいで手紙が届いたのでしょうか？

このときは、不正請求の手紙がきて、東武の情報サービスから登録情報が流出したことが発覚しました。
（登録情報に仕掛けをしているユーザからの連絡で発覚）

詳しくは東武のページを見てください。
http://www.102club.com/kaiji/040326.html

このページを読むと、Ｈ１５年３月末までの会員データが流出し、Ｈ１５年の１２月に不正請求を受けた元会員からの連絡で、登録情報の流出が確認されたことになっています。わたしの手元に東武から連絡がきた時点で、不正請求の手紙が届いていましたので、たぶん、不正請求があったのはＨ１５年の１１月か、１２月だったろうと思います。

お礼

回答ありがとうございます。
東武の情報流出って3年も前のことだったのですか。去年くらいの出来事かと思っていました。それ以来は不正請求来ていないんですよね。半年も経つと安全だということでしょうか。

昨日、みなさんに忠告されたようにamazon等のショッピングサイトの会員削除やパスワード変更を行いました。しかし、B-CASカードやWOWOWのユーザー登録は変更しようがないですが(B-CASカード番号等も登録しましたが)、大丈夫でしょうか？

回答No.5

noname#17565

＞みんな個人情報流出の被害にあうのでしょうか？

そういうわけではありませんが、スパウイエアが入っていても気がついていない人は、日本だけでも何万にもいるでしょうね。ここの質問コーナーでも、後から気がついたという人がたくさんいますから。どんなスパイウエアが入り込むかは「運しだい」といったところでしょうか。

壁紙やマウスポインタの変形など、思わず提供元の確認を怠ってしまいそうなものは、ときどき狙われます。動画をファイル交換ソフトを使ってダウンロードしたのなら危険度１００％です。よほど知識に自信があっても感染は免れないでしょう。ゲームや便利なフリーソフトにスパイウエアがバンドル（一緒についてくる）されていたなんて、よくある話です。

お礼

回答ありがとうございます。
個人情報の流出で不正請求がくるとしたら、何日(週間)くらいでしょうか？3ヶ月・半年・1年たっても、不安のままでいないといけないのでしょうか？ANo.#3の ヤフーと東武の情報流出で登録情報を漏洩されて不正請求の手紙が来た方は、流出してからどれくらいで手紙が届いたのでしょうか？やはり、3ヶ月以上くらいたっても何もこないので安心していると半年くらいして来るということがあるのでしょうか？

回答No.4

noname#17565

＞2ヶ月くらい前までは、無料のゲームや壁紙、動画などを結構ダウンロードしました。

きっとこれが犯人ですね。シマンテックのページでも、定義ファイルの更新が２月３日になっていますから。
でも、原因も分かったし、あとはインチキ請求にだけ気をつけていれば、大丈夫そうですね。

お礼

回答ありがとうございます。
それにしても、自分のように無料ゲームや壁紙、動画等をダウンロードしていて、ネットショッピングを利用していてスパイウェアをあまり知らない人はたくさんいると思うんですが、みんな個人情報流出の被害にあうのでしょうか？それとも、自分のように[キーストロークを記録したり、スクリーンショットをキャプチャしたりするスパイウェア]がパソコンに入っていることは珍しいのでしょうか？

回答No.3

noname#17565

わたしは、ヤフーの情報漏洩のときも、東武の情報流出のときも、登録情報を漏洩されてしまいました。東武の時には実際に不正請求の手紙も来ました。でも、それ１回きりで終わりでした。だからって、今度も大丈夫だと言い切れないのが苦しいところですが、あまり気にしても手の打ちようがないわけですから、様子を見るしかないと思います。それよりもＰＣをクリーンな状態にして、amazon等のパスワードの変更を急いだ方がいいように思いますよ。

それと少々気になったのは、このスパイウエアは手動でインストールされるという点です。何か最近になってインストールした記憶がありますか。あるいは誰かにパソコンを貸したことはありませんか。その辺も考えてみてください。

あとは、いろいろ調べていたら、Spyware_TRAK_EyeSpyPro.Aが ImageMarge というソフトに感染していたとスパイバスターで検出されたが、誤検出ではないかと書いているブログがありました。もしも、同様な状況なら誤検出も考えないといけないかもしれません。

お礼

回答ありがとうございます。
インストールの件ですが、最近はしていませんが、2ヶ月くらい前までは、無料のゲームや壁紙、動画などを結構ダウンロードしました。

回答No.2

Bitoon

ウイルスバスタークラブ会員期間内なら無料で2006年版にアップグレード出来るのに、何故体験版を使われるのですか？

http://www.trendmicro.co.jp/support/vb/beginner/upgrade/upg_outline1.asp

参考URL：

http://www.trendmicro.co.jp/support/vb/beginner/upgrade/upg_outline1.asp

お礼

回答ありがとうございます。
契約期間内ならアップグレードできるということを昨日初めて知りました。
スパイバスター2006の体験版を使ったのはウイルスバスター2006よりもスパイウェアに対しては効果があると思ったからです。もちろんその後、ウイルスバスター2006にアップグレードしました。