はじめに
マルウェアという言葉を見聞きしても、「ウイルスと何が違うのか」「感染すると何が起こるのか」が分かりにくいことがあります。マルウェアは一種類の攻撃ではなく、端末上で不正な動作を行い、情報やシステムへ被害を与えるソフトウェアの総称です。
被害は、端末の動作が遅くなるだけではありません。ログイン情報や個人情報を盗まれる、ファイルを暗号化・破壊される、業務やサービスを止められるなど、情報の機密性・完全性・可用性へ影響します。
この記事では、マルウェアの意味、主な感染経路と被害、基本対策、感染が疑われる場合の初動を解説します。読み終えると、マルウェア被害を防ぐために日頃何を行い、異常に気付いたとき何を優先すべきか判断できるようになります。
マルウェアとは
マルウェアとは、情報を盗む、データを破壊する、端末を不正に操作するなど、悪意ある目的で作られたソフトウェアやプログラムの総称です。一般に使われる「ウイルス」はマルウェアの一種であり、すべてのマルウェアがウイルスというわけではありません。
代表的な種類には、ほかのファイルへ感染して広がるウイルス、ネットワークを通じて自己増殖するワーム、正規のソフトウェアを装うトロイの木馬、情報を盗むスパイウェア、データを利用できなくして金銭を要求するランサムウェアなどがあります。種類ごとに動作は異なりますが、情報や端末へ被害を与える点は共通しています。
マルウェアはサイバー脅威の一つです。情報やシステムを何から守り、対策をどのように組み合わせるかという全体像は、サイバーセキュリティとは？守る対象・脅威・基本対策を解説で確認できます。
マルウェアが侵入する主な経路
マルウェアは、利用者の操作や、端末・ソフトウェアの弱点をきっかけに侵入します。主な経路は次のとおりです。
- 不審なメールの添付ファイルやリンク
- 改ざんされたWebサイトや、偽の更新通知からダウンロードしたファイル
- 信頼できない配布元から入手したアプリケーションやファイル
- 更新されていないOSやソフトウェアの脆弱性
- 感染したUSBメモリーなどの外部機器
送信者名や画面が本物に似ていても、安全とは限りません。また、怪しいファイルを開かなくても、未修正の脆弱性を悪用されることがあります。注意して操作するだけでなく、端末とソフトウェアの更新も必要です。
マルウェアによる主な被害
情報や認証情報を盗まれる
マルウェアは、端末内の文書や個人情報、ブラウザーに保存された認証情報などを外部へ送信することがあります。メールやオンラインサービスのアカウントが乗っ取られると、本人になりすました連絡、買い物、パスワード再設定などへ悪用される可能性があります。
企業では顧客情報や業務情報が漏えいし、取引先や利用者にも影響が広がります。流出した情報は回収が難しいため、感染端末の処置だけでなく、関連するアカウントの悪用も確認します。
データを暗号化・破壊される
マルウェアによって、ファイルが削除、改ざん、暗号化され、利用できなくなることがあります。ランサムウェアは、端末やサーバーのデータを暗号化して復旧と引き換えに金銭を要求するマルウェアです。
ランサムウェアでは、暗号化の前にデータを持ち出し、公開しないことを条件に金銭を要求する場合もあります。身代金を支払ってもデータが必ず戻る保証はないため、感染前から分離したバックアップと復元手順を用意することが重要です。
端末やサービスを利用できなくなる
マルウェアが処理能力や通信を大量に使用すると、端末やネットワークが正常に動かなくなることがあります。業務用ファイルやシステムへアクセスできなければ、受注や顧客対応などの業務も継続できません。
感染した端末が攻撃者に遠隔操作され、別の組織への攻撃に使われることもあります。これは、感染した組織自身のサービス停止とは別の被害ですが、端末の所有者が気付かないまま攻撃へ加担する点でも問題です。
情報窃取、データ改ざん、利用停止は、それぞれ機密性・完全性・可用性を損なう被害です。3つの守る目標については、情報セキュリティの3要素（CIA）とは？機密性・完全性・可用性を解説で解説しています。
マルウェア被害を防ぐ基本対策
マルウェアを完全に防ぐことは困難ですが、侵入しにくくし、感染時の影響を抑えることはできます。日頃は次の対策を組み合わせます。
- OS、ブラウザー、アプリケーションを更新する
- OS標準を含むセキュリティ機能を有効にし、最新の状態に保つ
- 不審な添付ファイルやリンクを開かない
- アプリケーションは公式サイトや正規のストアなど、信頼できる配布元から入手する
- 重要なデータを端末から分離してバックアップし、復元できるか確認する
- 重要なアカウントへ多要素認証を設定する
バックアップ先を常に接続していると、ランサムウェアによってバックアップまで暗号化されるおそれがあります。外付けストレージはバックアップ時だけ接続する、世代を分けるなど、端末の被害が波及しない構成にします。
多要素認証はマルウェア感染そのものを防ぐ機能ではありません。しかし、マルウェアに認証情報を盗まれた場合でも、パスワードだけでログインされにくくする効果があります。
感染が疑われるときの初動
見覚えのないアプリケーションが動く、勝手に広告や警告が表示される、ファイルを開けない、不審な通信やログイン通知があるなど、感染が疑われる場合は操作を続けないことが重要です。慌てて表示中の警告にある電話番号へ連絡したり、案内されたソフトウェアを追加したりしないでください。
個人の端末では、ネットバンキングやパスワード入力など重要な操作を止め、必要に応じてネットワークから切り離します。信頼できる端末から公式のサポート情報を確認し、検査、初期化、バックアップからの復元を検討します。
会社や学校の端末では、自己判断でファイルを削除したり端末を初期化したりせず、情報システム担当者や管理者へ連絡します。調査に必要な記録を失う可能性があるため、電源を切るか、ネットワークから切り離すかも組織の手順や担当者の指示に従います。
認証情報を盗まれた可能性がある場合は、感染が疑われる端末を使わず、信頼できる端末からパスワードを変更します。同じパスワードを使っていたほかのサービス、メールアカウント、ログイン履歴、多要素認証の設定も確認してください。具体的な対応は、パスワード管理の基本｜使い回しを防ぎ安全に管理する方法で解説しています。
まとめ
マルウェアは、情報窃取、データ破壊、不正操作などを目的とするソフトウェアやプログラムの総称です。ウイルス、ワーム、トロイの木馬、スパイウェア、ランサムウェアなどが含まれ、メールや不審なファイルのほか、未修正の脆弱性から侵入することもあります。
被害を抑えるには、更新、不審なリンクやファイルを避ける操作、セキュリティ機能、分離したバックアップ、多要素認証を組み合わせます。感染が疑われた場合は重要な操作を止め、個人端末と組織端末の違いを踏まえて隔離、連絡、検査、復元、認証情報の変更を進めることが基本です。
関連記事
