現時点ではソフトウェアのダウンロードに関するGoogleの検索結果は信頼できない

ほんの1ヶ月ほど前、鋭い観察眼を持つRedditユーザーは、GoogleでAMDグラフィックカードのドライバーを検索すると、怪しいテキスト広告が最初の検索結果に表示されることに気付きました。当時も今も、Radeonソフトウェアを探す際は注意し、検索の習慣をきちんと維持することをお勧めします。マルウェアを回避できれば、人生はずっと楽になります。

当時、このインシデントは意識を高めるための一時的なきっかけに過ぎないと思われていました。Bitwardenで同様の問題が発生したという最近の報告があったにもかかわらず、Googleの利用はほぼ通常通りのようでした。しかし、脅威アラートはもっと強化されるべきであることが判明しました。Adobe Reader、Microsoft Teams、OBS、Slack、Gimpといった他の主要なダウンロードも標的となっているのです。 

Ars Technicaが綿密に解説しているように、マルバタイジングの急増は、Microsoftが危険なWordマクロのブロックを強化したことに起因する新たな現象です。ある分野が枯渇すると、悪意のある行為者は別の分野へと移動しました。この傾向は深刻で、セキュリティ研究者は警鐘を鳴らしています。しかし、Googleは今のところこの問題を解決していません。同社はArs Technicaに対し、「（悪意のあるテキスト広告の増加への）対処は最優先事項です」と述べています。適切な修正が実施されるまで、Google検索を使用するすべての人は自力で何とかするしかありません。

PCワールド

では、どうすればいいのでしょうか？もちろん、「広告と表示されている検索結果はクリックしない」というのが正解です。リンクアドレスを確認して信頼性を確認したり、ページをスクロールダウンして重複した検索結果がないか確認することもできます。現在、同じサイトへの2つ目のリンクが表示されている場合は、検索結果の一番上に広告が表示されるため、通常はそちらの方が信頼性が高いです。そして、最終的な安全策として、uBlock Originのような広告ブロッカーをブラウザにインストールすることもできます。信頼でき、サポートしたいサイトを拡張機能の承認済みリスト（広告表示を許可するリスト）に手動で追加すれば、それ以外のサイト（Googleを含む）は審査されます。

これらの予防策はどれも単独では完璧ではありませんが、すべて組み合わせることで、ほとんどの悪質なリンクを回避できるはずです。そして、検索結果をクリックする際は？ページをよく確認するまでは、ダウンロードやインストールは行わないでください。ダウンロードしたものは、インストールする前に必ずウイルス対策ソフトウェアでスキャンしてください。

著者: Alaina Yee、PCWorld 上級編集者