「突然ウィンドウが大量に開いて操作できなくなった」「怖い画像が突然表示された」「これってウイルス？」——そんな経験をお持ちではないでしょうか。ブラウザクラッシャー（ブラクラ）とは悪意あるスクリプトを使ってブラウザを異常動作させる嫌がらせWebページのことで、ウイルスとは異なります。本記事では仕組み・症状・対処法・予防策・法的リスクまでわかりやすく解説します。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから

ブラウザクラッシャー（ブラクラ）とは

ブラウザクラッシャーの意味と語源

ブラウザクラッシャー（Browser Crasher）とは、Webブラウザに過剰な負荷をかけたり異常動作を引き起こしたりする悪意あるプログラム・スクリプトを仕込んだWebページのことです。「ブラクラ」とも呼ばれます。

名称はWebページの閲覧に使う「ブラウザ（Browser）」を標的にしていることから「ブラウザクラッシャー（Crasher＝壊すもの）」と名付けられました。特定のURLにアクセスするだけで突然異常現象が起きるため、Webの仕組みに詳しくない人にとっては大きな不安を与える存在です。

なぜ作られるのか（目的）

ブラウザクラッシャーのほとんどは「閲覧者を驚かせる・嫌がらせをする」というイタズラ目的で作られています。ウイルスのように個人情報を盗んだりデバイスを乗っ取ったりする目的は基本的にありません。

ただし中には悪質なサイトへ誘導してウイルスをダウンロードさせようとするものや、ブラクラを「解除する」と偽って金銭を要求するものも存在します。単純なイタズラだからと油断は禁物です。

ブラウザクラッシャーの歴史と有名事例

ブラウザクラッシャーは2000年代前半に主にパソコン向けとして流行しました。当時は掲示板（BBS）に「面白いサイト」としてリンクが貼られ、クリックした人が被害に遭うケースが多発しました。

「You are an idiot」：2000年代前半に流行した伝説的なブラクラです。Windows 98時代のInternet Explorerで開くと、「You are an idiot（あなたはバカだ）」という音声と共に大量のポップアップウィンドウが画面上を跳ね回る動作で、当時のインターネットユーザーに広く知られた有名事例です。

「j5qr.qr.ai」（Twitter拡散事例）：スマートフォンが普及した後の代表的な事例で、X（旧Twitter）上で「消えませんよw(・∀・)ニヤニヤ」というメッセージとともに拡散し、多くのスマホユーザーが被害に遭いました。SNSが主要な拡散ルートとなった転換点の事例として知られています。

近年はスマートフォンの普及に伴いスマホを標的とした事例が増えており、SNSを経由した拡散が主流となっています。

ブラウザクラッシャーの仕組み

JavaScriptを悪用してブラウザに負荷をかける

ブラウザクラッシャーは主にJavaScript（Webページに動きをつけるプログラミング言語）を使って作られています。JavaScriptでブラウザに対して大量の処理要求を出し続けることでメモリやCPUのリソースを消費させ、ブラウザを応答不能・クラッシュ状態に陥らせます。

複雑なプログラムを必要とせず比較的簡単に作成できるため、被害件数は増加傾向にあります。技術的には通常のWebページと同じ言語で書かれているため、見た目だけでは判別が難しい点が特徴です。

ウイルスとの違い

ブラウザクラッシャーはウイルスではありません。しかし見た目の被害が似ているため混同されがちです。

ただしブラウザクラッシャーによって強制的に開かれたページがウイルス感染を狙うサイトへ誘導するケースもあるため「ブラクラだから安全」とは言い切れません。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから

ブラウザクラッシャーの症状（種類）6つ

ウィンドウが無限に開き続ける（ゾンビウィンドウ）

最も有名な症状で「ゾンビウィンドウ」「ウィンドウストーム」とも呼ばれます。ブラウザのウィンドウやタブが次々と自動で開き続け、どれだけ閉じても新しいウィンドウが開いてしまいます。放置すると画面いっぱいにウィンドウが開いてメモリが枯渇し、フリーズの原因になります。

フルスクリーンに切り替えられる

閲覧中のブラウザが突然フルスクリーン（全画面）表示に切り替えられます。冷静に考えると簡単な操作で解除できますが、自分の意思とは無関係に突然全画面になることで強い不安や恐怖を与えます。

ウィンドウを勝手に隠される（忍者ウィンドウ）

自分の意思とは無関係にウィンドウが動かされたり隠されたりします。「忍者ウィンドウ」と呼ばれ、ウィンドウが画面外に移動するタイプもあります。

アラートが無限に開く

「〇〇は無効です」などのメッセージを表示するアラートウィンドウが次々と表示され続ける症状です。「アラートオープン型」と呼ばれ、閉じても閉じても新しいアラートが表示されます。中には悪意のあるソフトウェアのインストールを促す偽の警告メッセージが含まれているものもあります。

悪質サイトへ誘導される

特定のURLにアクセスすると自動的に別のページへリダイレクトされる症状です。誘導先が単なる広告サイトであれば閉じるだけで問題ありませんが、ウイルスをダウンロードさせることを目的としたサイトへ誘導されると深刻な被害につながります。ブラウザクラッシャーの症状の中で実害が最も大きくなりうる種類です。

精神的ブラクラ（マインドクラッシャー）

JavaScriptなどの技術を使わず、グロテスクな画像や恐怖を感じる音声などを突然表示することで閲覧者に精神的なダメージを与えることを目的としたものです。「精神的ブラクラ」「マインドクラッシャー」と呼ばれます。技術的には通常のWebページと何も変わらないため事前に予測しにくく、心臓の弱い人には強いストレスを与えます。

ブラウザクラッシャーに遭いやすい場所

掲示板サイト

匿名で自由に書き込める掲示板サイトには特ダネ情報に見せかけたブラクラへのリンクが多く存在します。芸能人の裏情報・お金儲け情報・アダルト情報などの興味を引きそうな文言とともに添えられているURLは特に注意が必要です。

SNS（スマートフォンユーザーが標的に）

近年のブラクラ拡散の主軸となっているルートです。X（旧Twitter）・Facebook・Instagramなど世界中で使われているSNSは攻撃者にとって格好の拡散ルートです。スマートフォンユーザーの中にはブラクラの存在自体を知らない人も多く、古典的な手口でも被害に遭いやすい状況です。

怪しげなサイト全般

アダルト系・出会い系・裏情報系・違法行為に関連するサイトにはブラクラを含む様々な脅威が潜んでいます。こうしたサイトに掲載されているリンクやバナーはブラクラへの誘導口になっていることが多いため注意が必要です。

ブラウザクラッシャーに遭った場合の対処法

ブラクラに遭っても慌てないことが重要です。以下の順番で冷静に対処してください。

ステップ①：ページから離脱する

まずそのページから離脱することを試みます。ブラクラはJavaScriptなどのスクリプトがWebページ上で動作しているため、そのページから脱出することで症状が収束します。

ステップ②：1つ前の画面に戻る

ブラウザの「戻る」ボタンを押して前のページに戻ります。ブラクラから脱出する最も手軽な方法です。戻った後は誤って同じURLにアクセスしないよう注意してください。

ステップ③：ウィンドウ・アプリを閉じる

戻るボタンが使えない場合はブラクラが発症しているウィンドウのタイトルバーにある×ボタンで閉じます。閉じることができれば症状は収束します。

ステップ④：ブラウザを強制終了する

×ボタンで閉じることができない場合はブラウザ自体を強制終了します。

ステップ⑤：本体・端末を再起動する

ブラウザの強制終了もうまくいかない場合は本体・端末そのものを再起動します。再起動することでブラウザクラッシャーが仕掛けられているページへのアクセスも強制的に中断され、症状は収束します。

ブラウザクラッシャーの予防策

JavaScriptを無効にする

ブラクラはJavaScriptで記述されているケースが多いため、JavaScriptを無効にすることで多くのブラクラを無効化できます。

ただしJavaScriptを無効にすると正常なWebサイトの表示に支障が出る場合もあるため、普段の使用には向かない点に注意してください。

ポップアップを無効にする

ポップアップ機能を悪用するタイプのブラクラに有効な対策です。多くのブラウザは初期設定でポップアップが無効になっていますが、設定が変更されている場合はポップアップをブロックする設定に戻しましょう。

ブラウザを常に最新版にアップデートする

ブラウザの開発者は定期的にセキュリティホールをふさぐためのアップデートを提供しています。通常は自動アップデートが設定されているため、その設定を変更せず常に最新の状態で使用してください。スマートフォンでWi-Fi接続時のみアップデートされる設定の場合は定期的にWi-Fi環境でアップデートを確認しましょう。

「前回開いていたページを開く」設定を変更する

ブラクラに遭遇してブラウザを閉じたり端末を再起動したりした後、「前回開いていたページを開く」設定になっていると再びブラウザを開いた際に同じブラクラのページにアクセスしてしまいます。この設定を「新しいタブを開く」などに変更しておきましょう。

怪しいリンクにアクセスしない

ブラクラへのアクセス自体を避けることが最も効果的な予防策です。掲示板・SNS・怪しいサイトのリンクは興味本位でクリックしないことを心がけましょう。SNSで拡散されているリンクであっても安全とは限りません。

ブラウザクラッシャーの法的リスク

ウイルス供用罪（不正指令電磁的記録供用罪）の適用

2011年6月の刑法改正によりウイルス供用罪（正確には「不正指令電磁的記録供用罪」）が施行されました。この法律はコンピューターウイルスの作成・提供・供用を処罰対象とするもので、ブラウザクラッシャーもその適用対象になり得ます。

ブラクラは「イタズラ」として作成・配布したつもりでも、攻撃の内容によっては犯罪行為として法的に問われる可能性があります。

逮捕事例

ブラクラは「イタズラ」として作成・配布したつもりでも、攻撃の内容によっては犯罪行為として法的に問われる可能性があります。またブラクラを仕掛けた場合はIPアドレスをはじめ様々な情報が記録に残るため、攻撃者の特定が比較的容易で逮捕につながりやすい特徴があります。

よくある質問（FAQ）

ブラウザクラッシャーに遭うとパソコンが壊れる？

基本的にパソコンが物理的に壊れることはありません。ブラクラはブラウザ上で動作しており、ページを閉じれば症状は収束します。ただし大量のウィンドウが開いてメモリが枯渇するとフリーズが起きることがあります。

その場合でも再起動すれば元の状態に戻ります。ただし悪質なサイトへ誘導してウイルスをダウンロードさせるタイプに遭遇した場合は別途セキュリティソフトでのスキャンが必要です。

スマホでも被害に遭う？

遭います。元々はパソコンが主な標的でしたが、スマートフォンの普及に伴いスマホを標的にしたブラクラが増えています。特にSNSを経由した拡散が多く、パソコンをあまり使わないスマホユーザーはブラクラの存在を知らないケースも多いため被害に遭いやすい状況です。対処法はパソコンと基本的に同じで、ブラウザを強制終了するか端末を再起動してください。

ブラウザを閉じれば大丈夫？

ほとんどの場合は大丈夫です。ブラクラはWebページ上のスクリプトで動作しているためブラウザを閉じれば症状は収束します。ただし「前回開いていたページを開く」設定になっていると再度同じページが開くことがあるため注意が必要です。

また悪質なサイトへ誘導されてウイルスをダウンロードしてしまった場合はブラウザを閉じても感染が残る可能性があるため、セキュリティソフトでのスキャンを実施してください。

まとめ

ブラウザクラッシャー（ブラクラ）とはJavaScriptなどを使ってブラウザに異常動作を引き起こす悪意あるWebページで、ウイルスとは異なりページを閉じれば基本的に症状は収束します。

症状はゾンビウィンドウ・フルスクリーン化・忍者ウィンドウ・アラート無限表示・悪質サイト誘導・精神的ブラクラの6種類があり、遭遇した場合はページ離脱→ブラウザ強制終了→端末再起動の順で対処します。

予防にはJavaScript無効化・ブラウザの最新化・怪しいリンクを踏まないことが有効です。またブラクラの作成・配布はウイルス供用罪が適用される可能性があります。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから