IEでWebページの広告が勝手に変わる･英語の無関係な広告が出る問題に遭遇中

このページは、2015年8月～9月に私のPCで発生した「Webページの広告ハイジャック」を解消する方法を紹介したページです。問題解消後、情報をまとめなおしました。

こういう不具合は 数か月単位の短いスパンで攻撃者のトレンドが変わって来ますので、このページはいつまで通用する情報になるかは不明です。

症状

• ブラウザで開いたWebページに、明らかにおかしな広告 (海外の広告) が出る
  
  • IEで発生する。
    「Webページの広告が勝手に海外広告に上書きされる」という表現がぴったりくるカンジ。
    
    • ブラウジングしていると、Webページを表示してから1～2分経った頃に「広告の表示が不自然に」切り替わり、「そのサイトと無関係と思われる英語の広告」が出てしまう
    • その後はどのページを開いても同じ広告が表示される
  • Firefoxは広告ジャックは起きないが作動が非常に不安定になる。
  • Edge、Google Chromeでは発生しない (Flash の違い？)
• 問題の広告はFlashを利用した広告である
  
  • 当時Flash Playerは最新の状態。2015年8月2週目のFlash Playerのセキュリティアップデートを適用した直後から問題が発生した。
• 毎日閲覧するサイトのいずれかで感染している感じ。でも感染源がわからない。
• セキュリティソフトは反応しない。

問題となったFlash

• 何度も巡回コースを回りまくり、「Webページの広告ハイジャック」のキッカケとなるWeb広告は「jwplayer」関連の広告である事が判明。
• 問題の1サイトを表示しただけではこの広告は表示されない。
  
  • 「問題のサイト1」を閲覧した後で「問題のサイト2」を開くと、「問題のサイト2」側で (AdsenseなどでFlash広告が表示されると) 広告ハイジャックが発生する。
  • 「問題のサイト1」はCookie発行係で、他サイトに配信された広告でそのCookieがある場合に広告ジャックが発生する、という仕組みなのだろうか？
  • この法則性に気が付くまでにかなり時間がかかった。
  • 「問題サイト1」をFirefoxで開く、「問題サイト2」をIEで開く
    などとブラウザを分けると問題は発生しなくなった。

ウイルス感染、マルウェア感染の可能性について

• 該当する期間に、怪しいサイトへ行った覚えはない。
• 怪しいフリーツールをインストールした記憶もなし。
• MSEでのウィルススキャンも問題なし。

有効な対処方法

• Flashを無効にしてブラウジングする
• Google Chrome または Edge を利用してブラウジングする
• 消極的だがこれらが一番の解決策となってしまった。