マルウェアの脅威と対策

ほかのプログラムに寄生することで、自己増殖し、プログラムの動作を妨げます。またユーザの意図に反した挙動を行うこともあります。

ワームはほかのプログラムに寄生することなく、独立した状態でプログラムの動作を妨げたり、ユーザの意図しない挙動を行ったりします。ウイルス同様に自己増殖もするタイプのマルウェアです。

ウイルスやワームのように自己増殖はしないタイプのマルウェアです。ほかのプログラムに寄生するのではなく、正体を偽ってコンピュータに侵入することで、データの消去、窃取を行います。

インターネット上でフリーソフトをダウンロードしたり、Webサイトで音楽再生ボタンをクリックしたりした際にユーザのコンピュータに侵入し、本来のプログラムが正常に動作しているように見せかけつつ、データの消去・窃取を行います。

スパイウェアの一種で、ユーザがキーボードを使って入力したID、パスワードといった機密情報を外部に送信します。

英語で勝手口や裏口という意味を持つこのマルウェアは、ユーザのコンピュータに侵入するため、ネットワーク上に裏口を開けるものです。

攻撃するものの指令により、コンピュータやネットワークへ攻撃を仕掛けたり、サーバーからファイルを窃取したりします。またボットがネットワーク化されたものをボットネットといいます。

実行ファイルを使用することなく、メモリ上で不正なコードを実行し、データの消去・窃取を行います。実行ファイルを使用しないため、従来のウイルスソフトでは対策しにくいタイプのマルウェアです。

そのままにしておくとネットワークを通じてあっという間に感染が拡大します。そのため感染したパソコンはネットワークを切断し、隔離します。その際、Wi-Fi接続もOFFすることを忘れないでください。

社内のセキュリティ担当者、もしくは外部の専門業者に連絡をし、ウイルス対策ソフトを使いスキャンをします。そこでマルウェアが見つかればすぐに駆除をし、感染経路・感染源を突き止め、再発防止策を取ります。

ウイルス対策ソフトを使っても駆除できないほどに感染が進んでしまっている場合は、パソコンの初期化を行います。バックアップを使ってデータを復元する際は、必ずバックアップ自体が感染していないかを確認してから行ってください。

マルウェア感染を防ぐには、アンチウイルスソフトの導入が不可欠です。ただし最近ではファイルレスマルウェアのように入口、水際対策だけでは侵入を防ぐことが難しい場合もあるため、感染後に迅速な対応が可能なエンドポイントセキュリティ、EDRとあわせての導入が効果的です。

OSやソフトウェアがアップデートされる理由のひとつが脆弱(ぜいじゃく)性の修正です。つまりアップデートせずに古いバージョンのまま使っているということは、それだけでマルウェアに感染するリスクが増大するということです。これを防ぐため必ず定期的にOSやソフトウェアのアップデートを行うようにします。

USBメモリやCD-R、DVD-Rなどからマルウェアに感染するケースは少なくありません。そのため外部記憶媒体の利用はできるだけ避けた方がよいでしょう。とくに出どころが分からないものは絶対に使用しないようにしましょう。

短いものや誕生日、電話番号といったありきたりなパスワードを避け、使い回さないようにします。またソフトウェアをダウンロードする際は必ず信頼性の高いWebサイトからのみ行うようにしてください。

不審なポップアップやバナー広告をクリックすることで感染の可能性が高まります。ポップアップやバナー広告にはむやみに触れないようにしましょう。