マルウェアは新しい問題ではありませんが、急速に進化しています。最初のコンピュータウイルスは1970年代に作成され、フロッピーディスクを介して拡散しました。今日、マルウェア攻撃は国家全体を機能不全に陥らせるほど高度化しており、 世界のサイバー犯罪による被害額は 2025年には年間10.5兆ドルに達し 、2026年には10.8兆ドルに達すると予測されています。

FBIの FBIのインターネット犯罪苦情センター（IC3） は、2024年だけで85万9,532件のサイバー犯罪に関する通報を受け付け、報告された被害額は166億ドルを超え、2023年比で33％増加した。その被害額のうち27億7,000万ドルはビジネスメール詐欺によるものであり、電子メールがいまだにサイバー犯罪者にとって主要な攻撃経路であることを浮き彫りにしている。

このガイドでは、一般的なマルウェアの種類、それぞれの危険性、および組織がそれらから身を守るためにできる対策について解説します。

マルウェアとは？

マルウェア（malicious softwareの略）とは、コンピュータシステム、ネットワーク、またはデバイスに対して、意図的に損害を与えたり、機能を妨害したり、機密データを盗み出したり、不正にアクセスしたりすることを目的として設計されたプログラムやファイルのことです。

マルウェアは、意図的に害を及ぼす目的で作成されます。

マルウェアの進化

マルウェアは、現代のインターネットよりも以前から存在していました。初期のウイルスはフロッピーディスクを介して拡散し、その構造や影響も比較的単純なものでした。今日のマルウェアは、まったく異なる種類の脅威となっています：

• 攻撃はますます自動化され、AIによって最適化されている
• 悪意のあるソフトウェアは、個人、企業、および重要インフラを同時に標的とすることがある
• 最近のマルウェアは、1つの攻撃キャンペーンにおいて複数の攻撃手法を組み合わせて使用することが多い
• ファイルレスマルウェアやポリモーフィックマルウェアは、従来のウイルス対策ソフトウェアやエンドポイント検知ツールを回避するために特別に設計されています
• AV-TESTのマルウェアデータベース は2025年3月に既知のサンプル数が15億6000万件を突破し、毎日45万～56万件の新規マルウェアサンプルが検出されている
• AIを活用したランサムウェアにより、 滞在期間の中央値をわずか5日。これにより、手動での対応チームが反応するよりも速く、データの持ち出しと暗号化を完了させてしまう

マルウェアの標的となるもの

マルウェアはどのように拡散するのか？

マルウェアの拡散メカニズムを理解することは、IT担当者が効果的な予防策を講じる上で極めて重要です。マルウェアは、ビジネスネットワークやシステムを侵害するために、さまざまな感染経路を利用します：

• メールの添付ファイルや フィッシング攻撃： 最も一般的な攻撃手法であり、悪意のある添付ファイルやリンクを用いて従業員を標的にする
• ドライブバイダウンロード： 悪意のあるウェブサイトや侵害されたウェブサイトにアクセスすると、マルウェアが自動的にダウンロードされます
• リムーバブルメディア： USBメモリ、外付けハードディスク、その他のポータブルストレージデバイス
• ソフトウェアの脆弱性： オペレーティングシステムやアプリケーションの未修正のセキュリティ上の欠陥を悪用すること
• ソーシャルエンジニアリングの手口： 従業員を操り、自発的にマルウェアをインストールさせたり、アクセス認証情報を提供させたりすること
• ネットワークへの拡散： 初期アクセスが確立されると、接続されたシステム間を横方向に拡散する
• IDを悪用した攻撃： CrowdStrikeの「グローバル脅威レポート」によると、検知された攻撃の79%にはマルウェアが一切使用されておらず、攻撃者はネットワーク内を検知されずに移動するために、盗んだ認証情報や正規のツールをますます多用している

専門家の見解：サイバーセキュリティの専門家として、私は常にITチームに対し、ビジネス環境におけるマルウェア感染の主な侵入経路は依然として電子メールであることを指摘しています。堅牢な メールセキュリティプロトコル を導入することが、最初の防衛線となります。

一般的なマルウェアの種類

攻撃者は、それぞれ異なる目的を果たすよう設計された多種多様な悪意のあるプログラムを使用します。ファイルを暗号化して身代金を要求するものもあれば、バックグラウンドで密かに機密情報を盗み出すものもあります。それぞれの種類のプログラムがどのような動作をするのかを理解することが、それに対抗するための第一歩となります。

• 1. ランサムウェア

  ランサムウェア ランサムウェアとは、被害者のコンピュータやネットワーク上のファイルを暗号化し、身代金が支払われて復号鍵が提供されるまで、重要なデータに一切アクセスできなくするように設計された悪意のあるソフトウェアです。

  これは、現在出回っているマルウェアの中でも特に経済的被害が大きいもののひとつであり、その標的は病院や学校から大企業、政府機関にまで及んでいる。

  2025年には、ランサムウェアが 全確認済みデータ侵害の37％を占めた。ランサムウェアによる侵害の平均総コストは 508万ドル （IBM 2025）に達し、追跡対象となった初期攻撃ベクトルの中で最も高額なものとなりました。2025年の世界全体のランサムウェアによる被害総額は 2025年には570億ドルに達しに達し、公開された情報漏洩サイトに掲載された被害組織は7,500社を超え、前年比58%の増加となりました。

  仕組み： ランサムウェアは通常、フィッシングメールや悪意のある添付ファイルを通じて侵入し、その後ネットワーク内を横方向に移動して暗号化の対象範囲を最大限に広げた上で、暗号化を実行します。ファイルが暗号化されると、被害者は身代金を支払うか、バックアップからの復旧を試みるかの選択を迫られます。

  主なリスク：

  • 適切なバックアップが存在しない場合、データが永久に失われる可能性があります
  • システムがロックされている間の運用停止
  • データ復旧の保証がない金銭的脅迫、支払いを済ませても、通常はデータの約60%しか復旧されない
  • 二重恐喝の手口：攻撃者はデータを暗号化する前に持ち出し、公開すると脅迫する

  おすすめ記事： ランサムウェア攻撃からの復旧方法

  2. コンピュータウイルス

  コンピュータウイルスとは、正規のアプリケーションやファイルに潜り込み、そのアプリケーションが実行されると同時に動作する悪意のあるコードのことです。生物学的ウイルスと同様に、他のプログラムやファイルに付着して複製し、感染した電子メールの添付ファイル、悪意のあるダウンロード、共有ストレージなどを通じて拡散します。

  仕組み： ウイルスは、ユーザーが実行するまで正規のファイル内に潜伏しています。実行されると、自身を複製し、ファイルを破損または削除し、さらなるマルウェアの感染経路となる可能性があります。ワームとは異なり、ウイルスは拡散するためにユーザーの操作を必要とします。

  主なリスク：

  • ファイルの破損とデータの損失
  • 共有ファイルやストレージを通じて急速に拡散する
  • 追加の悪意のあるペイロードを送信する可能性がある

  3. ワーム

  ワームとは、ユーザーの操作を必要とせずにネットワーク上で自動的に拡散する、自己複製型の悪意のあるソフトウェアです。ワームはオペレーティングシステムの脆弱性を悪用して自身をインストールし、デバイスからデバイスへと複製を繰り返し、その過程で多大なネットワークリソースを消費することがよくあります。

  仕組み： ネットワークに侵入すると、ワームは他の脆弱なデバイスをスキャンし、自動的に自身をそれらのデバイスに複製します。ワームは、追加のマルウェアを配布したり、DDoS攻撃を仕掛けたり、さらなる悪用を目的としたバックドアを作成したりするために頻繁に利用されます。

  主なリスク：

  • ユーザーによる操作を必要としないスプレッド
  • ネットワーク全体に急速に感染する可能性がある
  • 大規模な攻撃を仕掛けるためによく利用される

  4. トロイの木馬

  トロイの木馬は、正規のソフトウェアや魅力的なファイルに偽装し、ユーザーを騙して実行させるように仕向けます。ウイルスやワームとは異なり、トロイの木馬は自己増殖しません。トロイの木馬は、ユーザーを説得して自発的にインストールさせるという、ソーシャルエンジニアリングの手法に完全に依存しています。

  仕組み： 実行されると、トロイの木馬はバックドアを開き、攻撃者がシステムに不正アクセスしたり、ログイン認証情報やパスワードデータを盗み出したり、あるいはユーザーの知らないうちに追加のマルウェアをダウンロードしてインストールしたりすることを可能にします。

  主なリスク：

  • 一見すると正当なものであるため、発見が難しい
  • 攻撃者に永続的なバックドアへのアクセス権を提供する
  • 他の種類のマルウェアを配布するために頻繁に利用される

  5. スパイウェア

  スパイウェアとは、ユーザーの活動に関する機密情報を、本人の知らぬ間に、あるいは同意なしに収集するように設計された悪意のあるソフトウェアです。これはバックグラウンドで目立たない形で動作し、盗み出したデータを攻撃者が管理する外部サーバーへ継続的に送信します。

  仕組み： スパイウェアはインストールされると、ユーザーの行動を監視し、ログイン情報、パスワードデータ、銀行情報、および個人的な通信内容を収集します。このスパイウェアは、できるだけ長く検出されないように設計されており、感染が表面化する前に攻撃者が大量の機密データを蓄積できるようにしています。

  主なリスク：

  • 長期間、検知されずに活動できる
  • 個人情報の盗用や金融詐欺を助長する
  • 被害者が思っているよりもはるかに多くのデータを収集してしまうことがよくある

  おすすめ記事： スパイウェアによるデバイスへの感染を防ぐ方法

  6. アドウェア

  アドウェアは、ユーザーの閲覧履歴を追跡して、ターゲットを絞った広告を表示します。一部のアドウェアは正規のソフトウェア利用規約の範囲内で動作しますが、悪質なアドウェアはユーザーの知らないうちにインストールされ、ブラウザのトラフィックを悪意のあるサイトへリダイレクトしたり、さらに有害なソフトウェアを配布する手段として利用されたりします。

  仕組み： アドウェアはブラウザやアプリケーションに潜り込み、ユーザーの閲覧行動を監視します。攻撃者は、大量の広告を表示することで収益を得ており、インストールされたままの状態が長引くほど、システムのパフォーマンスが徐々に低下する可能性があります。

  主なリスク：

  • より深刻なマルウェアの配布につながる恐れがある
  • 時間の経過とともにシステムやブラウザのパフォーマンスが低下する
  • 脅威というよりは、たいてい些細な煩わしさとして片付けられてしまう

  7. ルートキット

  ルートキットは、攻撃者に被害者のコンピュータに対する完全な管理者権限による遠隔操作を可能にします。ルートキットは、オペレーティングシステムやセキュリティソフトウェアから自身の存在を隠蔽するよう特別に設計されているため、検出や削除が最も困難なマルウェアの一種となっています。

  仕組み： オペレーティングシステムはルートキットプロセスを正当なプロセスとして認識するため、従来のウイルス対策ソフトでは、専用のツールなしではこれらを検出できないことがよくあります。ルートキットは、長期にわたる隠蔽されたアクセスを維持したり、セキュリティソフトを無効にしたり、さらなるマルウェアのインストールを容易にしたりするために使用されます。

  主なリスク：

  • 検出や除去が極めて困難
  • 攻撃者にシステム全体の制御権を与える
  • ウイルス対策ソフトやエンドポイント検知ツールを無効にできます

  8. キーロガー

  キーロガーは、ユーザーが入力するすべての情報を監視・記録し、ユーザーの知らないうちにログイン情報、パスワード、金融情報、およびプライベートな通信内容を盗み出します。記録されたデータは攻撃者に送信され、なりすまし、金融詐欺、および不正なアカウントアクセスに悪用されます。

  仕組み： キーロガーは、単独のマルウェアとして配布されることもあれば、より大規模な認証情報窃取キャンペーンの一環として、トロイの木馬やスパイウェアとバンドルされて配布されることもあります。これらはバックグラウンドで目立たず動作し、感染の痕跡をほとんど残しません。

  主なリスク：

  • 静音運転のため、検知が困難である
  • あらゆるアプリケーションやウェブサイトから認証情報を取得します
  • 大規模な攻撃キャンペーンの一環として頻繁に利用される

  9.ファイルレスマルウェア

  従来のマルウェアとは異なり、ファイルレスマルウェアは被害者のシステムにファイルを一切インストールしません。その代わりに、Windows Management Instrumentation（WMI）やPowerShellなど、オペレーティングシステム自体が提供するプロセス内で動作し、悪意のあるコードをすべてメモリ上で実行します。

  仕組み： ファイルレスマルウェアは、正当なシステムプロセス内で動作することで、ディスク上の悪意のあるファイルをスキャンするアンチウイルスソフトウェアやエンドポイント検知ツールの検知を回避します。痕跡をほとんど残さないため、事後のフォレンジック調査が困難になります。

  CrowdStrikeのデータによると によると、2025年上半期に検知された攻撃の79％およびインタラクティブな侵入の81％において、従来のマルウェアファイルは使用されておらず、ファイルレス型およびIDを悪用する手法が主要な攻撃手法となっていることが確認された。

  主なリスク：

  • 従来のウイルス対策ソフトでは、これを検出できないことがよくあります
  • 法医学的な証拠をほとんど残さない
  • 高度なマルウェア攻撃においてますます一般的になっている

  10. モバイルマルウェア

  モバイルマルウェアはモバイル端末を標的としており、トロイの木馬、ランサムウェア、スパイウェア、アドウェアなど、デスクトップシステムで見られる攻撃手法の多くを含んでいますが、これらはAndroidやiOS環境に合わせて特別に調整されています。

  仕組み： モバイルマルウェアは、公式アプリストア以外で配布される悪意のあるアプリ、フィッシングメール、SMSフィッシング、および正規のアプリを通じて配信される悪意のある広告を通じて、最も一般的に拡散します。個人の端末が企業システムにアクセスしたり、機密情報を保存したりする機会が増えるにつれ、モバイルマルウェアは個人と組織の双方にとって深刻な脅威となっています。

  モバイル脅威が急増しています： Zimperiumの「2024年モバイル脅威レポート」 によると、セキュリティ対策が施されていないネットワークに接続するデバイスが45％増加し、不正なアクセスポイントへの接続が100％急増したほか、各デバイスが年間平均17の危険なネットワークに接続していることが判明しました。

  主なリスク：

  • 個人リスクと企業リスクの境界線を曖昧にする
  • 従来のエンドポイント検知ツールをしばしば回避する
  • 個人所有のデバイスを通じて、企業のネットワークへのアクセスが侵害される恐れがある

  11. ボットとボットネット

  ボットとは、指令に応じて自動化されたタスクを実行する悪意のあるソフトウェアのことです。攻撃者が感染したコンピュータの巨大なネットワークを制御している場合、これをボットネットと呼びます。ボットネット内の個々の感染端末には、多くの場合、感染の明らかな兆候が見られないため、検知が困難です。

  仕組み： デバイスが感染してボットネットに組み込まれると、攻撃者はそのデバイスを遠隔操作してDDoS攻撃を仕掛けたり、 フィッシングメールを を大量に送信したり、クレデンシャルスタッフィング攻撃を行ったり、所有者の知らないうちに仮想通貨をマイニングしたりすることが可能になります。

  2024年にはDDoS攻撃が550％急増した。その一因として、ボットネットの拡大やAIを活用した攻撃の調整が挙げられる。

  主なリスク：

  • 感染したデバイスには、侵害されたことを示す目立った兆候がほとんど見られない
  • 被害者のインフラを利用して、大規模な攻撃を可能にする
  • 攻撃者の活動によるコストは、個々のデバイスが負担することになる

   

  12. クリプトジャッキング

  クリプトジャッキングとは、デバイスの所有者の知らないうちに、あるいは同意なしに、デバイスの処理能力を乗っ取って仮想通貨をマイニングする行為です。これはセキュリティ上の問題ではなく、単なるパフォーマンスの問題として見過ごされがちですが、それこそが、この手口が効果的な理由なのです。

  仕組み： クリプトジャッキングは、悪意のあるウェブサイトや感染したソフトウェアを通じて拡散されます。一度動作を開始すると、バックグラウンドで継続的に実行され、被害者のシステムリソースを利用して攻撃者のために仮想通貨を生成します。その間、デバイスの所有者はパフォーマンスの低下、過熱、および電力消費量の増加を経験することになります。

  主なリスク：

  • ハードウェアやパフォーマンスの問題と間違えられがちです
  • 長期間、発見されずに活動し続けることができる
  • システムリソースを消費し、運用コストを増加させる

  PowerDMARCでマルウェアセキュリティを簡素化！   PowerDMARCが際立っている理由： AIを活用した脅威インテリジェンス マルウェアを含むメールが受信トレイに届く前にブロックする すべてのメールセキュリティ要件に対応した統合ダッシュボード（リアルタイム監視機能付き） ITプロフェッショナル向けの24時間365日体制の専門サポート 規制要件に対するコンプライアンス報告の自動化   15日間のトライアルデモを予約する

あまり知られていない種類のマルウェア

一般的なマルウェアの種類に加え、IT担当者は以下のような新たな特殊な脅威にも注意を払う必要があります：

• スケアウェア： ユーザーを騙して不要なセキュリティソフトを購入させる偽のセキュリティソフト
• 情報窃取型マルウェア： 認証情報、Cookie、および機密データを収集するために設計された特殊なマルウェア
• ロジックボム： 特定の条件が満たされたときに作動する悪意のあるコード
• ポリモーフィック型マルウェア： 検出を回避するためにコードを変更するマルウェア
• ハイブリッド型マルウェア： 最大の被害をもたらすために複数のマルウェアを組み合わせたもの
• AI生成マルウェア： 人間の介入なしに偵察や横方向の移動を行う自律型マルウェアエージェントであり、初期感染から本格的な侵害に至るまでの時間を数日から数分へと短縮する

マルウェア感染の兆候

マルウェアの感染を特定するのは難しい場合があります。

悪意のあるソフトウェアは、できるだけ長く検出されないよう特別に設計されており、多くの場合、バックグラウンドで目立たないまま動作します。しかし、システムの動作に異常が見られる場合、デバイスやネットワークが侵害されている可能性を示していることがあります。

これらの兆候のすべてが必ずしもマルウェア感染を意味するわけではありませんが、そのいずれかが組み合わさった場合は、セキュリティチームによる直ちなる調査が必要です。

マルウェア攻撃を防ぐ方法

ほとんどのマルウェア攻撃は、古いソフトウェア、不注意なクリック、不十分なセキュリティ対策といった、同じ弱点を悪用しています。完全な保護を保証できる単一の解決策はありませんが、適切なサイバー衛生管理と予防的な防御策を組み合わせることで、リスクを大幅に軽減することができます。

技術的対策

ソフトウェアとオペレーティングシステムを常に最新の状態に保つ

古いソフトウェアは、マルウェアによる攻撃の標的として最も悪用されやすい要素の一つです。ソフトウェアを定期的に更新し、パッチを適用することで、ワームやトロイの木馬、その他のマルウェアが侵入に利用するセキュリティ上の脆弱性を塞ぐことができます。これには、オペレーティングシステム、ブラウザ、プラグイン、およびすべてのサードパーティ製アプリケーションが含まれます。

ウイルス対策およびマルウェア対策ソフトウェアを導入する

ウイルス対策ソフトウェアや専用のマルウェア対策ソフトウェアは、既知の脅威に対するリアルタイムの保護機能を提供し、新規または未知の感染を示唆する不審なシステム動作を検知することができます。エンドポイント検知ツールは、デバイスレベルでの異常な動作を監視することで、さらなる防御層を追加します。

しかし、現在、侵入攻撃の79％はマルウェアを伴わないものとなっている（CrowdStrike 2025）ため、組織は従来のシグネチャベースのツールに加え、行動分析やIDベースの脅威検知機能をセキュリティスタックに組み込む必要がある。

メール認証を実装する

フィッシングメールや悪意のある添付ファイルは、マルウェアの拡散手段として最も一般的なものの一つであるため、メールドメインのセキュリティを確保することは、マルウェアの拡散を防ぐための直接的な防衛策となります。

実装 DMARC、 SPF、および DKIM により、攻撃者が貴社のドメインを偽装して、顧客やパートナーにマルウェアを仕込んだフィッシングメールを送信することを防ぎます。p=rejectで DMARC の完全な適用を実現した組織では、悪意のある攻撃者がそのドメインをマルウェアの配信手段として悪用することが著しく困難になります。

Google、Yahoo、Microsoftが現在、認証されていない大量メールの配信を積極的に拒否しているため、適切なメール認証を導入していない組織は、セキュリティ上のリスクと配信失敗の両方に直面することになります。 

参照： GoogleおよびYahoo!のメール認証要件。

ネットワークセキュリティ対策を実施する

ファイアウォール、侵入検知システム、Webフィルタリングなどのネットワークセキュリティツールは、悪意のあるWebサイトへの接続を遮断し、異常なネットワークトラフィックを検知し、マルウェアが外部のコマンド＆コントロールサーバーと通信するのを防ぐことができます。

管理者権限を制限する

管理者権限を持つユーザーやプロセスを制限することで、マルウェアがシステムに侵入した場合の被害を軽減できます。ルートキットやその他の高度なマルウェア攻撃は、特権を悪用して持続的なアクセス権を維持し、セキュリティソフトウェアを無効化します。

現在、IDを悪用した攻撃は、侵害調査における初期アクセスの65%を占めている （Microsoft 2025）。フィッシング攻撃に耐性のある多要素認証（MFA）の導入と、最小権限の原則に基づくアクセス制御の徹底は、認証情報を利用した侵入を防ぐ上で極めて重要です。

組織運営の実践

• 攻撃者が悪用する前に、弱点を特定し対処するため、定期的なセキュリティ監査と脆弱性評価を実施する
• ランサムウェア攻撃によってデータが永久に失われることのないよう、主要システムとは別に保存された重要データについて、定期的に検証済みのバックアップを維持する — 2025年には、 53%の組織が1週間以内にランサムウェアからの完全な復旧を果たした。これは、バックアップ戦略の改善により、2024年の35％から増加したものである
• セキュリティチームがマルウェア感染が発生した際に迅速に対応し、感染の拡大を食い止め、復旧措置を講じることができるよう、インシデント対応計画を策定し、テストを行う
• 悪意のあるダウンロードによるリスクを軽減するため、検証済みの提供元から入手した承認済みソフトウェアのみを使用するという方針を徹底する

従業員教育

従業員に対し、 フィッシング攻撃の識別 従業員への教育は、マルウェア対策において組織が行える最も効果的な投資の一つです。

フィッシングメールや悪意のある添付ファイルによるマルウェアの拡散において、人的ミスが依然として主な攻撃経路となっている、全セキュリティ侵害の74％を占めている（Verizon DBIR）ことから、 不審なメール、リンク、ファイルを操作する前に識別できる従業員がいれば、全体的なリスクを劇的に低減できます。

トレーニングでは以下の内容をカバーすべきです：

• フィッシングメールや不審な添付ファイルの見分け方
• 安全なインターネット利用の方法と悪意のあるウェブサイトの回避
• セキュリティインシデントの疑いがある場合の報告方法
• 職場環境における個人所有のデバイスやリムーバブルメディアの使用に伴うリスク
• わずか5分で作成可能となり、正当なメールとの見分けがつきにくくなっているAI生成のフィッシングメールを見分ける方法

PowerDMARCでメールドメインをマルウェアの送信から保護しましょう

メールは、マルウェアを拡散させる最も一般的な手段です。適切な認証が行われていないドメインは、攻撃者が 貴社のブランドを装い 、悪意のある添付ファイルを含むフィッシングメールを顧客、パートナー、従業員に送信する絶好の機会となります。

PowerDMARCは、組織がその扉を閉ざすお手伝いをします。 DMARC、 SPF、および DKIM を導入することで、攻撃者によるドメインのなりすましを防止し、不正な送信者を可視化し、あらゆる本格的なサイバーセキュリティ戦略に不可欠なメール認証の基盤を構築できます。

ホストされた ホスト型DMARC、 PowerSPF、AIを活用した脅威インテリジェンス、および自動化されたコンプライアンスレポートにより、PowerDMARCは単一のプラットフォームからドメインのメールセキュリティ体制を完全に管理できるようにします。

よくあるご質問

1. すべてのマルウェアはウイルスと見なされますか？

いいえ、ウイルスはファイルに付着するマルウェアの一種ですが、マルウェアにはワーム、ランサムウェア、トロイの木馬、スパイウェア、その他の悪意のあるソフトウェアも含まれます。

2. 世界で最も強力なマルウェアとは何ですか？

「最強」はインパクトとリーチに依存する。Stuxnet、WannaCry、NotPetyaのようなマルウェアは、広範な混乱と経済的被害を引き起こし、史上最も強力なマルウェアのひとつとなった。

3. 検出が最も難しいマルウェアの種類は何ですか？

ファイルレスマルウェアやルートキットは、メモリ上で動作したりシステムレベルの活動を隠蔽したりするため、従来のアンチウイルスソフトを回避することが多く、検出が最も困難なマルウェアの一つです。 CrowdStrikeの2025年のデータ はこの傾向を裏付けており、攻撃の検知事例の79％でマルウェアファイルが一切確認されませんでした。

4. ILOVEYOUはどのような種類のマルウェアですか？

「ILOVEYOU」は、2000年に電子メールを介して拡散したコンピュータワームです。このワームは、「LOVE-LETTER-FOR-YOU.txt.vbs」という名前のメール添付ファイルを開かせるようユーザーを騙し、世界中で1,000万台以上のコンピュータに感染させました。また、ファイルを上書きしたりパスワードを盗み出したりすることで、数十億ドル規模の損害をもたらしました。

5. 「13」マルウェアとは何ですか？

「13マルウェア」とは、通常、コンピュータに「13個のウイルス」が感染しているなどと主張する詐欺的なポップアップや、同様の偽の警告を指します。これらは、ユーザーを騙して偽のウイルス対策ソフトをダウンロードさせたり、詐欺的なテクニカルサポートの電話番号に電話をかけさせたりすることを目的とした、スケアウェアの手口です。

6. 次のうち、マルウェアの一種ではないものはどれか。

オペレーティングシステム、ウイルス対策ソフト、ウェブブラウザ、オフィスソフトなどの正規のソフトウェアは、マルウェアではありません。しかし、マルウェアはこうした正規のプログラムに偽装することがあるため、信頼できるソースからのみソフトウェアをダウンロードすることが極めて重要です。

7. 電子メールの認証は、マルウェアの配信をどのように防ぐのですか？

次のようなメール認証プロトコル DMARC、SPF、DKIMといったメール認証プロトコルは、攻撃者がドメインを偽装してマルウェアを仕込んだフィッシングメールを送信するのを防ぎます。ドメインが「p=reject」の適用レベルに達すると、受信メールサーバーは、そのドメインから送信されたと主張する不正なメールをすべてブロックします。これにより、最も一般的なマルウェアの配信経路の一つが遮断されます。これですべてのマルウェアを阻止できるわけではありませんが、ドメインが攻撃の媒介となることはなくなります。

8. 2026年において、マルウェアが拡散される最も一般的な方法は何ですか？

電子メールは依然としてマルウェアの主な配布手段であり、初期感染の連鎖の大部分に関与しています。しかし、攻撃の手口は変化しつつあります。CrowdStrikeの2025年報告書によると、検知事例の79％にはマルウェアファイルが関与しておらず、攻撃者は盗んだ認証情報、既存リソースを悪用する手法（Living-off-the-Land）、およびIDを悪用した攻撃をますます多用していることが明らかになりました。このため、電子メールの認証とIDセキュリティは、いずれも極めて重要な防御手段となっています。

• について
• 最新記事

Ahona Rudra

ドメインとメールセキュリティのエキスパートPowerDMARC

AhonaはPowerDMARCのマーケティングマネージャーで、サイバーセキュリティのトピックについて5年以上の執筆経験があり、ドメインと電子メールのセキュリティを専門としている。ジャーナリズムとコミュニケーションの卒業後学位を取得し、2019年からセキュリティ分野でキャリアを固めている。

最新記事 by Ahona Rudra(全て見る)

• DMARC MSP 事例紹介：The Great Geek、PowerDMARCを活用して中小企業向けメールセキュリティサービスを拡充 - 2026年6月25日
• 「メールなりすましサービス（Spoofing-as-a-Service）」の仕組みと対策 - 2026年6月24日
• フィッシングの偵察：攻撃者が脆弱なドメインを特定し、標的とする方法 - 2026年6月24日