P2Pとかその辺のお話 : DomPlayer：BitTorrentを悪用した精巧な詐欺メディアプレイヤー

インターネット接続とハードウェアは抜きにしても、ファイル共有ユーザがファイルを共有するために必要とする全てのものは無料で来る−クライアント、メディアプレイヤー、全てが無料である。だからこそ、BitTorrentユーザは注意が必要だ。もし、ダウンロードされたものを『開錠』するために携帯電話を利用させられそうになっているのであれば、それは詐欺だ！

我々TorrentFreakは、フリーフローなファイル共有エクスペリエンスを混乱させようという計画があれば、BitTorrentコミュニティに知らせることを我らが義務と感じている。過去には、我々はBitTorrentユーザを騙そうとする試みにおいて、恐るべきインストーラ、悪のメディアプレイヤー、uTorrentやUnzipの信用を借りたソフトウェなど、数多くのマルウェアクライアントについて警告してきた。

我々が報告したマルウェアソフトの全ては、69.72.144.122と207.44.244.86の2つのサーバから来ている。そして、今回見つかった新参者もそこからのものである。

DomPlayerは、BitTorrentユーザの神経を逆なでする最新のマルウェアソフトである。この問題に関する最新の記事で、我々はDomPlayerのドメインが休止中であることは既に掴んでいる。しかし、今度どうなるかについてはわからなかった。現在、それはライブ状態にある。どのような行動をしているのかをお伝えしよう。

誰かがTV番組をBitTorrent経由でダウンロードする（ほとんどの場合、それはフェイクaXXoである）。そして、そのファイルが再生されると、メッセージが表示される。

このビデオはDomPlayerによってのみ再生が可能です。DomPlayer.comを訪問しダウンロードしてください。

訪問すると、ユーザは見栄えの良いサイトに迎えられる。といってもそれは無料のメディアにDRMを施したという巧みな騙しの事実を隠すためであるのだが。そしてユーザはそれを開錠するためのステップを踏むことを強制される。

ここが、これまでレポートしてきたマルウェアメディアプレイヤーと、DomPlayerの異なる点である。サイトの主張によると、「DomPlayerは100%クリーンです！バンドルソフトウェアはありません！」という。この段階では、侵入的なアドウェアをホストPCにインストールしようとはしていないようである。しかし、これまでとは異なるトリックが、945KBのインストーラに隠されている。

それを実行すると、ソフトウェアはユーザの居住地を確認するとして、ユーザの国に従って電話番号を示す。そして携帯電話からそこに電話をかけるよう命じる。その呼び出しによってDomPlayerのアクチベーションが可能となるが、結局はユーザはお金を支払わされることとなる。

もし、ユーザのDomPlayerの支払いシステムに『サポートされていない』国であった場合、そのユーザは3WPlayerのサイトに案内される。ユーザは完全に無料で、3WPlayerをインストールすることができるだろう、もちろん、それによってマルウェアがPCにロードされてしまうのだが。

フェイクaXXoのリリースが頻繁にこの手の詐欺のターゲットであることは知られているが、その他のメディアファイルにおいてもTorrentをダウンロードする前に、サイト上のコメントをチェックすることで、多くのファイル共有ユーザが慎重な行動をすることが可能となる。