パソコンを使っていると、“セキュリティソフトのようなアプリケーション”が起動し、「このパソコンはウイルスに感染しています」「今すぐに対策を！」などと警告を発することがあります。もしも、インストールした覚えがなかったら、そのソフトは“偽セキュリティソフト”かもしれません。
偽セキュリティソフトは多くの場合、マルウェアを検出したかのように装いますが、実際には、パソコンをスキャンすることはありません。嘘の警告であなたを脅すことで、“有料版”を買わせてお金やクレジットカード番号をだまし取ろうとしています。
なぜ、このような偽セキュリティソフトを、気付かれずにインストールしてしまったのでしょうか。特に多いのは「ドライブ・バイ・ダウンロード攻撃」という手口によるものです。
ドライブ・バイ・ダウンロード攻撃とは、WEBサイトを訪れたユーザーの同意を得ずに、勝手にプログラムをダウンロードさせ、さらに実行までさせることをいいます。一般ユーザーにとっては、意図せずにインストールされてしまうため、いつインストールされたのか自覚がないのが特徴です。
また、「このパソコンは保護されていません」のような虚偽の文言によって脅威をあおり、その対策に有用なソフトであるかのように装って、偽セキュリティソフトのダウンロードを誘うケースもあります。

ドライブ・バイ・ダウンロード攻撃による被害は、偽セキュリティソフトを広めるために細工された、不正なサイトを閲覧することで起こります。不正なサイトは、しばしばニュースサイトや動画サイトを装っています。災害などの時事ネタを検索した結果、不正なサイトにアクセスしてしまい、偽ソフトをダウンロードすることがあります。また、いつも訪れている正規のWEBサイトであっても、サイバー犯罪者によってある日、WEBサイトが改ざんされてしまう場合もあり、根深い問題といえます。
ユーザーが取りうる対策には、主に以下のようなものがあります。特に、OSやセキュリティソフトを最新に保つことで、脆弱性をふさぐことが重要です。

（1）最新の修正プログラムをインストールして、OSやアプリケーションを常に最新の状態にする。

（2）信頼できるファイアウォールを使用する。

（3）初めてアクセスするWEBサイトでは、緑・黄・赤の色で安全性を確認できる。

（4）セキュリティソフトが最新の状態であることを確認する。
セキュリティソフトを使用していない場合は、正規のセキュリティソフトを使用する。
（期間限定のトライアル版、または有償版があります）