Load9.biz：ポップアップ自動広告・通知が表示される問題の解決方法（Chrome）

Load9.bizとは

Load9.bizとは、悪意のある広告や通知・警告を勝手に表示させるプログラムです。

本記事ではLoad9.bizとしていますが、その他にも「Load2.biz」「Load28.biz」「Load25.biz」などがあります。

以下に示すように、広告にはアダルトサイトの宣伝、通知や警告には利用者を不安にさせてクリックを誘導するものが多いです。

上記のような不正広告配信攻撃をLoad9.bizは行ってきます。
私の会社でも今まで多くのスタッフがLoad9.bizの攻撃にあっています。

Windowsでは、ブラウザを立ち上げていなくても、以下のような広告がデスクトップ上に何度も表示されます。

何度消しても広告や通知が表示されるという方は、Load9.bizを疑った方がいいです。

Load9.bizの正体

Load9.bizの正体は悪意のあるWebサイトです。
悪質なウイルスやマルウェアといったプログラムではありません。

Load9.bizのサイトは、「プッシュ通知機能」というブラウザの機能を悪用しています。

プッシュ通知機能を不正に利用し、Webサイトからブラウザを通して不正広告配信攻撃を行っています。

ロボット画面の表示

Load9.bizがブラウザのプッシュ通知に追加されるには、必ずWebサイト上で「許可」が必要になります。

ではどのようにユーザーに「許可」を押下させるのか。

許可を押させる手口として、以下のようなロボットが記載されているWeb画面を表示させます。
そこには「ロボットではない場合は[許可]をクリックします」という文言も記載されています。

そしてユーザーはなんの疑問を持たずに「許可」を押して、Load9.bizをプッシュ通知機能に自ら追加してしまうのです。

なぜロボット画面のサイトに接続してしまうのか

誰も好んでこんなサイトに接続しないですよね。

悪意のある攻撃者は様々な偽サイトを作成しています。
そして検索結果に表示されたそのサイトをクリックすることで、ロボット画面が表示されます。

または何かしらの方法を用いて、特定のサイトからロボット画面サイトへリダイレクトするプログラムを埋め込んでいる場合もあります。