マルウェアとは

「マルウェア（malware）」とは、英語の「malicious（マリシャス：悪意のある）」と「software（ソフトウェア）」の2つの単語が組み合わさった造語です。パソコンやサーバ、スマートフォン、タブレットといったデバイスやネットワーク、Webサービスなどに対して、不正な動作を起こすために作成された、悪意のあるソフトウェアの総称です。

マルウェアの手口は年々巧妙化しており、クリックしただけで感染するケースもあります。

マルウェアとウイルスの違いとは？

前述したように「マルウェア」は悪意のあるソフトウェアの総称で、よく言われる「ウイルス」はマルウェアの一種です。
「マルウェア」の中に「ウイルス」がありますが、マルウェアという用語自体が一般的には広く普及していないため、マルウェアのことを「コンピュータウイルス」や単に「ウイルス」と呼ぶこともあります。

マルウェアが使われる目的

マルウェアは、主にパソコンやサーバ、スマートフォン、タブレットといったデバイスやネットワーク、Webサービスなどを不正に動作させるために使われます。他にも以下のような目的があります。

マルウェアの種類

マルウェアには、ウイルスやスパイウェアのほか、近年、被害が増加しているランサムウェアなど、さまざまな種類が存在しています。

マルウェア感染の被害

デバイスがマルウェアに感染すると、以下のようなさまざまな被害が発生します。

マルウェアの感染経路

マルウェアへの感染は、主に以下のような6つの経路から行われます。

それぞれの経路について詳しく見てみましょう。

電子メールの添付ファイルを開くことで感染する

電子メールの添付ファイルを開くことでマルウェアに感染することがあります。近年では添付ファイルの危険性が周知されてきており、怪しいメールの添付は開かないように気を付けている方も多いのではないでしょうか？
ですが、最近では「取引先などを装ってメールを送ってくる」「.docなどの馴染みのある拡張子に偽装する」など巧妙化してきています。添付ファイルの取り扱いには充分注意するようにしましょう。

ネットワーク経由で侵入して感染する

外部とネットワークで接続している場合は常に感染の危険があります。クラウドサービスなどを利用している場合は、クラウド経由で不正アクセスされ、マルウェアに感染してしまう場合があります。外部のクラウドを利用する場合は、厳格なセキュリティ対策がされているかなど、導入前に調べるようにしてください。

不正サイトや悪意のあるWebサイトにアクセスすることで感染する

Webサイトにマルウェアが仕込まれている場合、アクセスするだけでマルウェア感染する場合があります。また怪しいサイトにアクセスしないようにURLのチェックをしていたとしても、マルウェアが仕込まれているWebサイトにリダイレクトされる場合もあります。
セキュリティソフトなどの警告が出た場合は、アクセスをやめるようにしましょう。

感染する一例

不正なソフトウェアやアプリケーションをインストールすることで感染する

ソフトウェアやアプリケーションのインストールをする際にもマルウェア感染の危険があります。インストールできると見せかけ、マルウェアをインストールさせるパターンがあるのです。
Webから何かのソフトウェアやアプリケーションをインストールする際には、発行元や制作者が信頼できるのか、しっかりと確認した上でインストールしましょう。

感染する一例
トロイの木馬：トロイの木馬は、人工知能技術を利用して、正規のアプリケーションとして偽装されたマルウェアです。ユーザが偽のアプリケーションをダウンロード・インストールした場合、トロイの木馬は悪意のあるプログラムをシステムにインストールします。こうしたトロイの木馬に感染すると、ハッカーは、個人情報の盗難や機密情報の漏えいのために、システムへのリモートアクセスを取得するなど、さまざまな悪意ある行動を行ってしまうことがあります。
また、ポップアップ広告を通じて、不正なソフトウェアやアプリケーションをダウンロードし、感染することもあります。これは、「ダウンロードしてください」という表示を出して、被害者を誘導する手法で、実際には悪意のあるプログラムがダウンロードされてしまいます。ほかにも、不正なリンクが含まれたメールを開封したり、ウイルス感染したファイルをダウンロードすることで、マルウェアに感染することもあります。このような手法は特に、スパムメールを利用したフィッシングメール攻撃が多く行われています。

脆弱性を持つソフトウェアの間隙を突いて侵入し感染する

パソコンなどにインストールしているソフトウェアなどに脆弱性があると、脆弱性を利用して攻撃を仕掛けられ、マルウェアに感染する場合があります。
脆弱性はアップ―デートなどで改善されることがあるので、利用しているソフトウェアなどは定期的にアップデートを行うようにしましょう。

マルウェア感染を疑った方がいい兆候

パソコンやサーバ、スマートフォン、タブレットといったデバイスに次のような兆候が現れた場合にはマルウェアへの感染を疑ってみましょう。

それぞれの兆候について、詳しく見てみましょう。

理由が見当たらないのにデバイスのパフォーマンスや処理能力が低下する

マルウェアはデバイスの処理能力を利用して活動をするため、マルウェアに感染しているデバイスは動作が重くなることがあります。特に操作などを行っていないのに処理が遅くなっている場合は、マルウェア感染の可能性が考えられます。
自分が操作を行っていなくても、ソフトウェアなどの自動アップデートなどが行われていることがあるため、処理が遅いからと言って必ずしもマルウェアに感染しているわけではありません。落ち着いてセキュリティソフトでスキャンするなど、マルウェア感染していないか確認してください。

Webブラウザが自動的にリダイレクトする

Google・Yahoo!などの検索結果画面からWebページをクリックした際に、関係のない別のWebページへリダイレクトする症状が出ている場合、マルウェアに感染している可能性があります。、すべてのサイトのへのアクセスを悪意あるページへリダイレクトしたり、特定のサイトへのアクセスを悪意あるページへリダイレクトするなど、さまざまなパターンがあります。
リダイレクトだけでは判断が難しいかもしれませんが、意図していない挙動を繰り返す場合は、マルウェアに感染していないかチェックしてみると良いでしょう。

デバイスが起動しない・勝手に起動する・突然シャットダウンする

デバイスが起動しない・勝手に起動する・突然シャットダウンするなど、予期しない挙動を繰り返す場合、マルウェアに感染している可能性があります。特に複数の症状が重なって発生している場合は、マルウェア感染の可能性が高いと言えます。
デバイス側の不具合の可能性もありますが、早急にセキュリティソフトでのスキャンなど、マルウェア感染していないかの確認を進めてください。

変なポップアップ広告が表示される

閲覧していたWebサイトにいきなり不審なポップアップ広告が出現することがあります。クリックしてしまうとアドウェアをインストールしてしまいます。インストールされることでブックマークに勝手にサイトが追加されたり、ソフトウェアで購入した際に記入したカード情報が流出したり、操作不能になったりする恐れもあり非常に危険です。表示されたポップアップや広告は基本的に悪用目的であるため、表示されたポップアップはすぐにWebサイトから離れることが大切です。

Webサイトを閲覧している際、メッセージを伴ってウイルス感染に関する警告が表示される

ウイルス感染などの警告文がポップアップなどで表示されるのもよくある症状です。特に、マルウェアに感染したことを知らせて身代金を要求するランサムウェアはポップアップでウイルス感染の告知することが多いです。
警告が出てくると慌ててしまいますが、落ち着いてセキュリティソフトのスキャンやネットワークからの切断などの対処をしましょう。

マルウェア感染の予防方法

デバイスをマルウェアに感染させないためには、常日頃から以下のようなマルウェア感染予防対策を行っておく必要があります。

マルウェア感染の予防対策について、詳しく見ていきましょう。

セキュリティ対策ソフトをデバイスにインストールしておく

セキュリティ対策ソフトの導入はマルウェア感染の予防対策として有効です。セキュリティ対策ソフトを導入しておくことで、多くのマルウェアを発見・駆除できるため、感染予防として有効です。
セキュリティソフトの種類によって、ウイルススキャンの機能などに違いがあるので、どのような機能があるのかを調べてから導入すると良いでしょう。

OSやソフトウェアは常に最新のバージョンにアップデートしておく

OSやソフトウェアを常に最新のバージョンにアップデートをしておくことも、マルウェア対策として有効です。OSやソフトウェアのアップデートは脆弱性を改善するための場合もあるため、できる限り最新の状態で保つようにしましょう。

デバイスの持ち込みルールやネットワークの外部からの侵入防止対策を強化する

社内のルール整備によるマルウェアの侵入防止対策を行うことも重要です。
外部デバイスとの接続によりマルウェア感染が広まることもあるため、ルール整備は重要です。ルールがすでにある場合も、「守られるルールになっているのか」「ルールが守られていない場合、なぜ守られていないのか」「ルールに甘い部分がないか」など改めて確認してみましょう。
また、外部とのネットワーク接続によりマルウェアが侵入する場合もあります。外部とのネットワーク接続のルールも決めておき、最重要機密は外部からの侵入はできないようにするなど、決めておくと良いでしょう。

セキュリティに対する社内の意識向上を徹底する

セキュリティに対する意識の向上を行うのも、マルウェア対策として有効です。
どういった場合に感染の危険があるのか、どういった行動をしてはいけないのかなど、社員一人ひとりに理解してもらうことが、対策になります。

不審な電子メールや電子メールに添付されている不審なファイルは開かない

前述したように、メールが原因でマルウェアに感染することが多いため、不審なメールは注意して取り扱ってください。
少しでも気になる点がある場合は、メールを開くのを一度保留し、よく考える時間を設けるようにしましょう。またメールを開封した後も、添付ファイルを開いたり、URLをクリックする際には細心の注意を払ったうえで行うようにしましょう。怪しいと感じた場合は何もせずに削除し、関係者へ再送のお願いをするのも良いでしょう。

漏えいしたとしても勝手に開けないよう、ファイルを暗号化しておく

ファイルの暗号化もマルウェア対策として有効です。
ファイルの暗号化自体はマルウェア対策になりませんが、万が一感染し情報漏えいしたとしても、外部ではファイルを開くことができないため、被害を低減できます。
外部とのやり取りが必要ないファイルは、社内のみで閲覧できるようあらかじめ暗号化しておくと良いでしょう。

機密情報が保存されている社内サーバは、許可のないデバイスからアクセスできないように隔離する

社内サーバのアクセス制限は適切にできていますか？アクセス制限を設けていないと、万が一マルウェアに感染した場合、サーバ内すべてのファイルにアクセスできることになってしまいます。
必要な人が見れるようにディレクトリ毎にアクセス制限を設けておくと、被害を最低限に抑えることができます。マルウェア対策として、サーバのアクセス制限を設けるようにしましょう。

マルウェアにもし感染したら？

マルウェアに感染することは身近なトラブルの一つです。もしも自分のコンピュータにマルウェアが感染してしまったらどのように対応したらいいのでしょうか。
まずは、どういった場合にマルウェア感染の可能性があるかを確認してみましょう。

マルウェアの対策方法

マルウェアへの対策はシステム担当者だけではなくパソコンやスマートデバイスを使用する従業員全員に注意喚起を行い、徹底する必要があります。いくつかの対策方法を紹介します。

セキュリティ対策をするならNECフィールディング

マルウェアに対しては、その企業ごとに最適化した対策の方法が必要です。NECフィールディングでは、マルウェア対策に役立つ以下のようなサービスを用意しています。

まとめ

マルウェアにはさまざまな種類のものが存在しています。もし感染してしまったら、自身のデバイスだけでなく、ネットワークでつながった社内のデバイスまで甚大な被害が発生することがあります。本記事で紹介したマルウェアの感染予防対策や、企業ごとに最適化した対策の方法を取ることが重要です。

関連記事

発行元：NECフィールディング

お客さま事業・業務にお役立ていただける情報をお届けします。
ご相談はお問い合わせフォームよりご連絡ください。
※当社は法人向けサービスを提供しているため、個人のお客さまに対してはサービス提供できません。あらかじめご了承ください。