危険なMicrosoft Windows更新が確認 — ダウンロードしないでください

危険なMicrosoft Windows更新が確認 — ダウンロードしないでください

冒頭文
偽の「累積更新プログラム」を装ったWindowsアップデートが確認され、パスワードや支払い情報の窃取、セキュリティソフトの無効化を行うマルウェアが配布されています。本稿では今回確認された手口のポイント、被害を防ぐための具体的な確認方法と対処手順、今後の予防策を分かりやすく解説します。Windowsを安全に保つために今すぐできることを丁寧にまとめました。

速報：何が起きたのか

2026年4月中旬、Malwarebytesの研究者Stefan Dasic氏による技術分析が公開され、偽のMicrosoftサポートサイトを介して配布されるマルウェア付きの「累積更新」に関する詳細が報告されました。攻撃は一見するとWindows 24H2向けの正規の累積更新のように見えるファイルと、信頼できそうなサポート記事番号を組み合わせており、ユーザーや一部のセキュリティツールの監視をすり抜ける手口が使われています。初期報告ではフランスのユーザーを狙ったものが確認されていますが、類似キャンペーンは短期間で拡散する傾向があるため、国籍に関わらず全てのWindowsユーザーが注意する必要があります。

偽更新の典型的な特徴

偽の更新は正規の見た目を徹底的に模倣します。配布サイトのURLやページレイアウト、Knowledge Base（KB）番号の表記、ダウンロードファイル名などが正規品を真似ており、誤って信頼してしまうケースが多発します。以下は被害を招く代表的な挙動です。
不審なインストーラが実行されると、アカウント資格情報およびブラウザに保存された支払い情報を抜き取り、インストール後にセキュリティ製品を停止・除外して持続的な不正活動を行います。攻撃者は正規アップデートのメタデータやKB番号を流用することで、検出を回避しやすくしています。

正規のWindows更新と偽更新の見分け方（簡潔比較）

判定項目	正規の更新	偽の更新
入手元	Windowsの「設定」→「更新とセキュリティ」や公式Microsoftドメイン	外部のサポートサイト、メールのリンク、非公式ダウンロードページ
KBや記事のリンク	マイクロソフト公式のKBページ（microsoft.com）で確認可能	表示されるKB番号は存在しても公式ページと不一致、或いはコピーを偽装
デジタル署名	Microsoftの署名が付与	署名がないか、署名情報が改ざん・偽装されている可能性
インストールの方法	Windows Update自動・手動更新経由で安全に導入	ダウンロードして実行する形（実行ファイルやアーカイブ）で配布される
表示される警告や挙動	再起動や更新履歴に正しく記録	不審な再起動、セキュリティソフトの停止、ログ削除などの異常が発生

 

いま直ちにやるべき確認と防御策

まず最優先で行うべきは、「公式の経路以外からWindowsアップデートを入手しない」ことです。以下の手順を順に実行してください。

1. Windowsの更新は必ず「設定 > 更新とセキュリティ > Windows Update」から実行する。公式以外の.exeや.zipを直接ダウンロードして実行しない。

2. 受け取ったサポート記事やKB番号が本物かどうかは、ブラウザで microsoft.com ドメイン内の該当KBページを検索し、公開日や内容が一致するか確認する。サイトのドメインが疑わしい場合はアクセスしない。

3. ダウンロードファイルがある場合は、ファイルのデジタル署名を右クリック→プロパティ→デジタル署名で確認する。Microsoftが署名者でなければ疑う。

4. ブラウザとメールでのフィッシングリンクに注意する。サポート通知を装ったメールやチャットで配布される更新リンクは詐欺である可能性が高い。

5. 信頼できるアンチウイルス製品を最新版に更新し、フルスキャンを実行する。必要ならば別の信頼できるツールでセカンドオピニオンを取る（ただし、複数のセキュリティソフトを常時並列で動かすことは避ける）。

6. 二要素認証（2FA）を有効にして、万が一資格情報が漏れても被害範囲を限定する。

7. 重要データはクラウドや外付けドライブに直ちにバックアップする。感染発覚時の復旧を容易にするための準備は必須。

感染が疑われる場合の具体的な対処

もし心当たりのある不審な更新を実行してしまった場合は、以下の手順で被害拡大を抑えてください。状況に応じて専門家への相談も検討してください。

最優先で行うことはネットワークからの切断と、重要アカウントのパスワード変更です。オンラインバンキングや主要なメール、SNSなどのアカウントは別の安全な端末からパスワードを変更し、2FAの再設定を行ってください。次に、感染端末はインターネットから切断した状態でセーフモードやリカバリ環境からオフラインスキャンを実施します。使っているセキュリティソフトの隔離ログやシステムのイベントログを確認し、怪しい実行ファイルやスタートアップ項目を特定します。自力での除去が困難な場合、OSのクリーンインストールを行う前に重要なファイルのみを外部にバックアップし、バックアップファイルも別環境でウイルスチェックしてください。

企業・組織が取るべき対策

個人と同様、組織では以下の対策を必須にしてください。管理者は更新ポリシーをセントラルで管理し、ユーザーによる任意インストールを制限することが重要です。イントラネットや社外サイトで配布される「サポート更新」を安易に受け入れないように社内教育を徹底してください。エンドポイント検出対応（EDR）やログの集中監視を導入し、異常なファイル実行やプロセス挙動の早期検出に備えます。IT部門は公式のMicrosoftセキュリティセンターやベンダーのアドバイザリを常時チェックし、疑わしい兆候があれば速やかに社内通告を行う運用を確立してください。

なぜ偽更新は効果的なのか（攻撃者の視点）

攻撃者が「更新」を装うのは巧妙な社会工学的手法です。ユーザーは更新を信頼して実行しやすく、また管理者が更新を遅らせるとセキュリティリスクが増すため「差し迫った更新の案内」は心理的プレッシャーを生みます。さらにKB番号や公式っぽい記事ページのコピーを用いることで正規性を演出し、セキュリティソフトのシグネチャを回避するためにファイルのメタデータを偽装することもあります。これらを防ぐには「どこから入手したか」を最優先で確認する習慣が効果的です。

参考となる長期的な予防策

長期的には次のような対策を継続的に実施してください。第一に、ソフトウェア更新の管理を自動化し、ユーザーが個別に更新ファイルを実行する余地をなくすこと。第二に、組織的にセキュリティ文化を育て、疑わしい通知への即断を避ける教育。第三に、定期的なバックアップと復旧手順のテスト。最後に、信頼できるセキュリティベンダーや公的機関のアドバイザリを購読し、最新の脅威情報にアクセスできる体制を作ることです。

最後に（要点のまとめ）

今回のような偽のWindows更新は見た目が非常に正規に近く、個人・企業を問わず被害が起こり得ます。次の点だけは必ず守ってください。公式の更新経路以外からダウンロードしない、疑わしいKBやサポートリンクは公式サイトで照合する、デジタル署名を確認する、重要アカウントに2FAを採用する、そして異常が見つかったら速やかにネットワークを切断して専門家に相談すること。これらの基本的な対策が被害を大幅に減らします。

（注）本稿は既報の技術分析報告を基に一般向けに要点を整理したものであり、最新の技術的詳細やIOC（侵害の痕跡）についてはセキュリティベンダーや公式アドバイザリの公開情報をご参照ください。