ハイパーコネクテッドワールドの今日、サイバー脅威はますます蔓延し、危険になってきています。このような脅威の中で、最も陰湿で破壊的なのがマルウェアです。マルウェアには、ウイルスやワーム、トロイの木馬、ランサムウェアなど、さまざまな種類があり、それぞれに独自の特性や機能があります。
このガイドには、経験豊富なサイバーセキュリティの専門家であっても、サイバー脅威の世界を探求し始めたばかりであっても、誰もが楽しめる内容が盛り込まれています。
マルウェアの魅力と恐ろしさに迫ります。
マルウェアマルウェアの概要
マルウェアとは、「Malicious Software」の略で、ウイルス、スパイウェア、トロイの木馬、ワームなど、悪意のあるコンピュータプログラムを幅広く指す言葉です。
マルウェアは、コンピュータに感染し、情報を盗んだり、システムのファイルを破損させたりすることがあります。また、キーストロークやその他のユーザーアクティビティをキャプチャしてハッカーに送り返し、コンピュータやネットワークに侵入するために使用されることもあります。
マルウェアは、以下のような様々な目的で使用されることがあります。
- ユーザーの個人情報を盗む（社会保障番号、クレジットカード情報、パスワードなど）
- オンライン銀行口座からお金を盗む
- スパムメールを送信する
- キーロガーやリモートアクセスツール（RAT）など、他のタイプのマルウェア攻撃をコンピュータにインストールすることで、コンピュータを遠隔操作することができます。
関連する読み物 マルウェアとは？
マルウェアの一般的な種類とは？
毎年です。また、犯罪者は常にソフトウェアを更新することで、捕捉を回避する能力を高めています。例えば 28.84万個のマルウェア の変種は、2010年には約6億7,800万個でしたが、2020年には約6億7,800万個になります。
マルウェアは、以下のような様々な形態で登場します。
1.コンピュータウイルス
コンピュータウイルスは、Microsoft Wordや電子メールプログラムなどの他のプログラムに付着し、自分のコピーを他の文書やプログラムに挿入することで自己複製します。また、ネットワークを通じて、あるコンピューターから別のコンピューターに感染することもあります。
2.ウォーム
ワームとは、あるコンピュータから別のコンピュータへ拡散するために自己複製するプログラムのことです。しかし、ウイルスとは異なり、コンピュータ上の他のプログラムやファイルに付着することはありません。その代わり、インターネット上で脆弱なコンピュータを探し、そのシステムに自分自身をインストールし、複製を行います。
ワームは通常、ウイルスよりも早く簡単に増殖するため、より大きな被害をもたらす。
3.ランサムウェア
ランサムウェア は、パソコンの画面をロックし、ロックを解除するための代金を要求します。ランサムウェアの代表的なものはCryptoLockerで、ファイルを暗号化して代金を要求します。 身代金を支払えば、データは解除されます。この身代金を支払っても、データが解除される保証はありませんし、詐欺師がさらにお金を要求してこないとも限りません。
関連する読み物 ランサムウェアの攻撃から回復する方法とは？
4.スパイウェア
スパイウェアは、あなたのブラウジングの習慣を追跡し、そのデータをあなたのコンピューターにインストールした人に送り返します。スパイウェアの中には、パスワードやクレジットカード番号などの情報を盗み出すものもあります。
スパイウェアは、他のソフトウェアに同梱されていることもあれば、広告をクリックしたり、信頼できないウェブサイトから無料ソフトウェアをダウンロードしたりして、自分でインストールすることもあります。
5.トロイの木馬（Trojan Horse
トロイの木馬は、便利なものや合法的なものを装った悪意のあるソフトウェアです。トロイの木馬を含む電子メールの添付ファイルを開いたり、トロイの木馬につながるWebリンクをクリックしたりすると、トロイの木馬があなたのコンピュータにアクセスすることを許してしまいますが、手遅れになるまで気づかないこともあります。
トロイの木馬の代表的なものは、以下の通りです。
- キーボードで入力した内容をすべて記録する「キーロガー」。
- でハッカーが使うボット（ロボットの略）。 DDoS を攻撃する。
- パスワード盗用者。
- リモートアクセスツール（RAT）。
6.バンキングマルウェア
このマルウェアは、オンラインバンキングのアカウントをターゲットにし、アクセスするためのログイン情報を盗みます。また、パスワードや暗証番号など、他の攻撃で使用できる情報を収集することもできます。
7.クリプトジャッキングマルウェア
クリプトジャッキングは、コンピュータのリソースを使用して暗号通貨を採掘します。この種のマルウェアは、他のプログラムと同じポートを使用して、正規のトラフィックに紛れて潜伏することがよくあります。
8.ルートキット
マルウェアの一種で、バックグラウンドに隠れてウイルス対策プログラムによって検出されないようにする。ルートキットは、削除しようとすると勝手に変化するため、削除が困難です。
9.ファイルレスマルウェア
ハードディスクにファイルをインストールせず、システムまたはネットワークの他の部分を使用してタスクを実行するマルウェアです。このため、コンピュータ上にファイルを発見して削除する必要がないため、検出が困難になります。
10.アドウェア
あなたのコンピュータや携帯端末に、あなたの知らないうちに広告を配信するように設計されたソフトウェアです。アドウェアはGoogle AdSenseのような広告ネットワークとは関係なく、通知なしに広告を表示し、時にはブラウザの設定を勝手に変更することもあるアプリケーションです。
さまざまな種類のマルウェアを防ぐには？
ここでは、さまざまな種類のマルウェアを防止するためのヒントを紹介します。
ソフトウェアを常に最新に保つ
ソフトウェアメーカーがセキュリティアップデートを公開したら、すぐにインストールしてください。ソフトウェアが最新であればあるほど、脆弱性を悪用したマルウェアに感染する可能性は低くなります。
ウイルス・マルウェア対策ソフトを使う
アンチウイルスおよびアンチマルウェアプログラムは、既知のウイルス、ワーム、およびその他の悪意のあるソフトウェアからの感染を防ぐのに役立ちます。また、スパイウェアやアドウェアの検出と削除も可能です。
メールの添付ファイルやダウンロードにご注意ください
送信者を信頼できない限り、添付ファイルを開くことは避けなければなりません。知人からと思われる添付ファイルが届いたが、思いがけないものであった場合は、開く前に知人に連絡する。
不審なリンクやポップアップをクリックしない
マルウェアの多くは、一見無害に見える電子メールやテキストメッセージに、正規のWebサイトへのリンクが含まれていることから始まります。リンクが安全かどうかわからない場合は、リスクを冒さず、ブラウザのアドレスバーにアドレスを入力し、直接ウェブサイトへアクセスするようにしましょう。
公衆無線LANは要注意
公共のWi-Fiネットワークは安全性を確保する必要があるため、自宅や職場の個人用Wi-Fiネットワークは危険な場合があります。公共のWi-Fiネットワークを定期的に使用する場合は、お使いのデバイスとVPNサーバー間のインターネットトラフィックを暗号化するVPN（Virtual Private Network）サービスの利用をご検討ください。
メール経由のマルウェアの拡散を防ぐために、メール認証を有効にする
電子メール認証は、送信者の身元を確認し、送信中に電子メールが改ざんされていないことを確認することで、電子メールによるマルウェアの拡散を防止するのに役立ちます。これを実現するために、SPF、DKIM、DMARCなど、いくつかのメール認証方式があります。
使用済み燃料プール(Sender Policy Framework）とは、ドメイン所有者が、自分のドメインを代表してメールを送信することを許可されたIPアドレスを指定するためのプロトコルです。メールを受信すると、受信者のメールサーバーは送信ドメインのSPFレコードを確認し、メールが許可されたサーバーから送られてきたことを確認することができます。
ディーケーアイエム(DomainKeys Identified Mail）は、電子メールが許可された送信者によって送信され、メッセージが転送中に変更されていないことを受信者が確認できるようにする、もう一つの電子メール認証プロトコルである。DKIMは、電子メールのヘッダーに追加されるデジタル署名を使用し、受信者のメールサーバーで検証することができます。
ディーエムエーアールシー(Domain-based Message Authentication, Reporting, and Conformance）は、SPFとDKIMをベースにして、電子メール認証の追加層を提供するプロトコルである。DMARCでは、ドメイン所有者がSPFやDKIMのチェックに失敗したメールをスパムとしてマークしたり、完全に拒否したりするなどの対処法を指定することができます。
SPF、DKIM、DMARCなどの電子メール認証手法を導入することで、組織は、許可された送信者だけがそのドメインから電子メールを送信できるようにし、送信中に電子メールが改ざんされないようにすることができます。これにより、マルウェアの配布に使われることの多い詐欺メールやフィッシングの可能性を減らし、電子メールによるマルウェアの拡散を防止することができます。
情報を得ることで、安全を確保する。マルウェアの種類を理解するための最後の言葉
マルウェアの世界は怖いものです。しかし、正しい知識とツールがあれば、悪意のあるソフトウェアの有害な影響から自分自身とデバイスを守ることができます。マルウェアの種類とその動作を理解することで、攻撃を未然に防ぐための対策を講じることができます。
今日のデジタル時代には、サイバーセキュリティに真剣に取り組むことが重要です。このガイドに記載されているヒントや情報に従うことで、マルウェアの有害な影響から自分自身や自分のデバイスを安全に保つことができるようになります。用心深く、情報収集に努め、安全に過ごしてください。
