マルウェア攻撃の19種類：例と防御策

マルウェアとは、悪意のあるソフトウェアを意味するmalicious softwareを略したもので、コンピューターシステムやネットワークを妨害、破壊したり、不正にアクセスしたりする目的で設計された、望ましくないソフトウェア全般を指します。マルウェアには、ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェア、アドウェアなど、さまざまな種類があります。

マルウェアは通常、悪意のあるメール、添付ファイル、ダウンロード、リンク、広告を通じてコンピューターシステムに侵入し、未修正の脆弱性や不十分なセキュリティ対策を悪用します。本記事では、マルウェアを利用したサイバー攻撃の例と、それぞれから身を守るために必要な対策を含め、19種類のマルウェアについて詳しく解説します。さらに、企業や個人向けのマルウェア全般の防御策も紹介します。以下の表では、それぞれのマルウェアの種類をまとめ、詳しい解説へのリンクを掲載しています。

マルウェアの被害に遭い、サポートを必要としている場合は、マルウェアを削除する方法：WindowsとMacでの削除手順をご覧ください。

アドウェア

アドウェアとは、ユーザーインターフェースに広告をダウンロードまたは表示するマルウェアの一種です。データを盗むというよりも、ユーザーに望ましくない広告を見せる厄介な存在です。閉じられないブラウザーのポップアップという形のアドウェアは、多くのユーザーにとって身近なものでしょう。ほかのアプリケーションをダウンロードしてインストールする際、初期設定でインストールされるアドウェアに気付かず、自ら感染してしまうこともあります。

アドウェア攻撃のリスク

アドウェアは望ましくない広告を表示するだけでなく、ユーザーの活動を詳細に追跡し、将来の攻撃に利用するバックドアなどの侵入口を作ることもあります。閲覧行動、検索履歴、さらには個人情報まで収集する可能性があります。こうしたデータは広告主に売られることが多く、プライバシーの侵害や標的型詐欺につながるおそれがあります。

アドウェアから身を守る方法

アドウェア対策機能を備えたウイルス対策ソリューションを導入します。広告ブロッカーを有効にし、ブラウザーのポップアップを無効にしてください。また、新しいソフトウェアをインストールする際はインストール手順を注意深く確認し、追加ソフトウェアを初期設定でインストールするチェックボックスの選択を必ず解除します。さらに、少し種類は異なりますが、オンライン広告にも注意が必要です。というのも、悪意のある広告キャンペーンは、Googleのような、最も有名な広告ネットワークにも出現しているからです。最近ではアドウェアはモバイルマルウェアの問題である可能性が高まっていますが、悪意のある広告は全体的に増加しています。こうした傾向にかかわらず、既知の組織からのみダウンロードし、既知の組織のサイトだけを訪問するようにしてください。

アドウェアの 実際の 攻撃例

アドウェアには数百もの種類がありますが、特に広く見られる攻撃には、Fireball、Appearch、DollarRevenue、Gator、DeskAdなどがあります。こうしたアドウェアの感染は、動画、バナー、全画面表示、その他のポップアップによる迷惑な表示として現れることがよくあります。

バックドア

「バックドア」とは、攻撃者に被害者のデバイスへのリモートアクセスを提供するトロイの木馬です。ほとんどのデバイスメーカーやソフトウェアメーカーは、必要に応じて自社の担当者や法執行機関がバックドアからシステムにアクセスできるよう、意図的に製品へバックドアを組み込んでいます。しかし、悪意のある者の手に渡ると、バックドアはユーザーが行えることなら何でも実行できます。バックドアは、ウイルスやルートキットなど、ほかの種類のマルウェアによってインストールされることもあります。

バックドア攻撃のリスク

バックドアはネットワークやシステムへの不正アクセスを可能にし、攻撃者が気付かれずに侵入できるようにします。サイバー犯罪者はバックドアを悪用して支配を維持したり、機密データを盗んだり、長期にわたる攻撃を検知されずに仕掛けたりできます。

バックドアから身を守る方法

バックドアは、防御が特に難しい脅威の一つです。企業にとって、専門家が最善の防御策とするのは、多面的なネットワークセキュリティ戦略です。これには、ファイアウォール、マルウェア対策またはEDRソフトウェア、ネットワーク監視、SIEMシステム、侵入検知・防止（IDPS）、データ保護が含まれます。個人ユーザーにとって最善の防御策は、優れたウイルス対策ソフトとタイムリーな更新に加え、適切に設定されたホームルーターです。

関連記事： マルウェアを防ぐ方法：マルウェア防止のための15のベストプラクティス

バックドアの 実際の 攻撃例

Microsoft SQL Serverでは、2022年後半に大規模なバックドアマルウェア攻撃が発生しました。NSAが開発したマルウェアインプラントのDoublePulsarは、2017年にShadow Brokersによって流出し、Windowsシステムに感染します。高度なバックドアマルウェアであるShadowPadは、2017年にCCleanerなどのソフトウェア製品へ埋め込まれていることが発見され、攻撃者がリモートから機密データを盗むことを可能にしていました。これは脅威グループAPT17と関連があり、知的財産や金融情報を標的とした注目度の高いサイバー攻撃にも関与しています。意図的かどうかにかかわらず、バックドアはセキュリティ研究者によって発見されることもあります。最近ではPowerShellで発見されました。

ボットとボットネット

ボットとは自動化されたタスクを実行するソフトウェアであり、ボットによる「ボットネット」攻撃は被害者に甚大な被害をもたらします。サイバーセキュリティでは、ボットは通常、悪意のあるソフトウェアを含む感染デバイスを指します。ユーザーの認識や許可なしに、ボットはデバイスを破壊する可能性があります。ボットネット攻撃とは、ボットハーダーの指示を受けたボットの集団による標的型の攻撃です。

ボットネット攻撃のリスク

ボットは、特にボットネットとして組織化されると、大規模に命令を実行できます。分散型サービス拒否（DDoS）攻撃を仕掛け、サーバーを過負荷状態にしてウェブサイトやサービスを利用できなくすることが可能です。ボットは、個人情報の窃取、クレジットカード詐欺など、さまざまなオンライン犯罪を実行することもあります。

ボットネットから身を守る方法

組織は、マルウェア対策ソフトやEDRソフトウェアを導入し、ファイアウォールを使用し、パッチ管理によってソフトウェアを最新の状態に保ち、ユーザーに強力なパスワードの使用を義務付けることで、コンピューターがボットネットの一部になるのを防げます。ネットワーク監視ソフトウェアは、システムがボットネットの一部になったことを確認するのにも役立ちます。また、ボットネット保護とDDoS対策ソリューションは、極めて重要なシステムに不可欠です。設置したIoTデバイスは、使用前に必ず初期設定のパスワードを変更してください。

ボットネットの 実際の 攻撃例

ボットネットはDDoS攻撃で知られているかもしれませんが、詐欺や認証情報の窃取における高度化は、おそらくそれ以上に憂慮すべきものです。一方、ボットネットはDDoS攻撃でも依然として活発で、Miraiが最も頻繁に言及される例かもしれません。サイバー犯罪者はこの分野でも進化を続けています。最近では、広く存在するHTTP/2プロトコルの欠陥を悪用した記録的なDDoS攻撃も発生しています。

DDoS攻撃を阻止および防止する方法については、当社の記事をご覧ください

ブラウザーハイジャッカー

ブラウザーハイジャッカーは「ハイジャックウェア」とも呼ばれ、ウェブブラウザーの動作を大きく変えます。検索ページを新しいページに変更したり、読み込みを遅くしたり、ホームページを変更したり、望ましくないツールバーをインストールしたり、意図していないサイトへ誘導したり、望ましくない広告を表示したりします。攻撃者は広告料を得たり、ユーザーから情報を盗んだり、ユーザーを監視したり、さらなるマルウェアをダウンロードするウェブサイトやアプリへ誘導したりできます。

ブラウザーハイジャッカー攻撃のリスク

ブラウザーハイジャッカーはユーザーを別の場所へ誘導するだけでなく、検索結果を変更し、悪意のある広告を表示することもあります。訪問者をフィッシングサイトへ誘導し、ログインパスワードや金融情報などの個人情報を盗むことで、深刻なセキュリティ侵害につながる可能性があります。

ブラウザーハイジャッカーから身を守る方法

新しいソフトウェアやブラウザー拡張機能をシステムにインストールする際は注意してください。多くのブラウザーハイジャッカーは、アドウェアと同様に、望ましいソフトウェアに便乗します。システムにマルウェア対策ソフトをインストールして実行し、ブラウザーの利用時には高いセキュリティ設定を維持してください。

ハイジャックウェアはブラウザーに関連しているため、ブラウザーハイジャッカーを駆除する解決策もブラウザーにあります。ウイルス対策ソフトが新しい亜種を検知できない場合は、ブラウザーを再インストールできます。それでも解決しない場合は、デバイスの内容を消去する必要があるかもしれません。ブラウザーのセキュリティ評価を定期的に確認してください。本稿執筆時点では、Firefoxが高く評価されています。

ブラウザーハイジャッカーの 実際の 攻撃例

Ask Toolbar、Conduit、CoolWebSearch、Coupon Saver、GoSave、RockTabは、注目すべきブラウザーハイジャッカーの一例です。こうしたブラウザーハイジャッカーは追加のツールバーという形を取ることが多く、ソフトウェアのダウンロードに含まれていることも多いため、消費者は潜在的な危険に気付かないことがよくあります。

バグ

バグとは、コードの一部に存在する欠陥を指す一般的な用語です。すべてのソフトウェアにはバグがあり、その多くは気付かれないか、ユーザーへの影響が軽微です。しかし、バグが深刻なセキュリティ脆弱性を意味する場合もあり、そのようなバグを含むソフトウェアを使用すると、システムが攻撃にさらされる可能性があります。

バグ攻撃のリスク

攻撃者はバグを利用してシステムへの不正アクセスを取得できます。問題の性質によっては、システムクラッシュ、データの窃取や破損、重要ファイルの改変が発生し、システムの安定性とセキュリティに深刻な脅威をもたらす可能性があります。

バグから身を守る方法

厄介なバグによる被害を最小限に抑える最善の方法は、ソフトウェアを継続的に更新することです。ソフトウェアベンダーは脆弱性を重視しているため、通常はユーザーのシステムが被害を受けないようパッチを迅速にリリースします。コードを作成または設定する組織は、安全なコードのベストプラクティスに従い、第三者によるレビューも検討することが不可欠です。開発側では、コードセキュリティツールも役立ちます。

バグ攻撃の実際の例

ミレニアムバグや2000年問題とも呼ばれるY2K問題は、世界規模の影響、広範な不安、テクノロジーへの依存、複雑に相互接続されたシステム、大規模な準備、前例のないメディア報道により、コンピューターバグに関する重大な懸念となりました。幸い、結果的には比較的軽微な問題でしたが、毎年2万件を超える新たな脆弱性が発見されています。これらを常に把握するには、当社が定期的に公開している脆弱性レポートを確認してください。最も有名なものは、毎月第2火曜日に提供されるMicrosoftのPatch Tuesday更新です。

クライムウェア

一部のベンダーは、犯罪目的で実行され、攻撃者に金銭的利益をもたらすことが多いマルウェアを「クライムウェア」と呼んでいます。マルウェアと同様、さまざまな悪意のあるソフトウェアを含む包括的なカテゴリーです。ランサムウェアとは異なり、身代金の収集を伴わない犯罪行為である場合もあります。クライムウェアという用語は、本記事で取り上げるマルウェアの種類の多くを包括しています。

クライムウェア攻撃のリスク

クライムウェアは、金銭的利益を得る目的で特に開発されています。バンキング型トロイの木馬やクレジットカード情報窃取ツールなど、さまざまな感染を含みます。こうした脅威は金融機関やユーザーを標的とすることが多く、金銭的損失、アカウントの乗っ取り、オンライン取引への信頼の喪失につながります。

クライムウェアから身を守る方法

企業にとっては、ネットワークセキュリティのベストプラクティスが不可欠です。これには、マルウェア対策、ファイアウォール、侵入防止・検知（IPDS）、ネットワークとログの監視、データ保護、セキュリティ情報イベント管理（SIEM）、脅威インテリジェンスの利用などが含まれます。

個人には、優れたウイルス対策ソフト、タイムリーな更新、適切なルーターセキュリティなど、通常のベストプラクティスが当てはまります。何よりも、それが何か分からない場合は、クリックしないでください。

クライムウェアの 実際の攻撃例

クライムウェアは、ほとんどのマルウェアの種類を包括する用語であるため、実例は数え切れないほどあります。キーロガーやバックドアなどのマルウェアには、後からデバイスを保守できるよう、製品設計の一部として組み込まれているものもあります。すべてのクライムウェアプログラムは本質的に悪意のあるものであり、正常に有効化すれば訴追の対象となります。

ファイルレスマルウェア

非マルウェアまたはメモリ常駐型マルウェアとも呼ばれるファイルレスマルウェアは、被害者のシステム上の実行可能ファイルに依存せずに動作します。システムのメモリに常駐するか、正規のシステムツールを使用するため、検知や削除が困難です。多くの場合、スクリプト言語、マクロ、その他のプログラムを悪用し、悪意のあるメール添付ファイル、侵害されたWebサイト、フィッシング攻撃などを通じて送り込まれます。実行されると、ファイルレスマルウェアは脆弱性を悪用して、機密情報の窃取や不正な取引の開始など、悪意のある գործողきを実行できます。

ファイルレスマルウェア攻撃のリスク

ファイルレスマルウェアはコンピューターのメモリ上で動作し、通常のウイルス対策ソフトによる検知を回避します。ファイルシステム上に痕跡を残さないため、分析や削除が困難で、攻撃者は永続的なアクセスを維持し、密かに活動できます。

ファイルレスマルウェアから身を守る方法

ファイルレスマルウェア感染のリスクを低減するため、ユーザーと組織は、すでに説明したセキュリティのベストプラクティスに従う必要があります。ファイルレスマルウェアの検知は困難です。企業は行動の異常や、異常なコード実行やラテラルムーブメントなど、侵害の兆候を探す必要があります。こうした兆候は脅威ハンティングの演習でも探すとよいでしょう。幸い、EDRやコンシューマー向けウイルス対策ソフトでも、行動検知の精度が向上しています。不幸なことに、ファイルレスマルウェアは削除が困難です。Windowsユーザーの場合は、AutorunsとProcess Explorerが役立つ可能性があります。

ファイルレスマルウェアの 実際の攻撃例

ファイルレスマルウェアによる攻撃は以前から存在していましたが、2017年にさらに一般化しました。Frodo、Number of the Beast、The Dark Avengerは、初期のファイルレスマルウェアの例です。民主党全国委員会（DNC）へのハッキングとEquifaxの情報漏えいは、近年発生した注目度の高いファイルレス攻撃の2例です。これはハッカーが進化を続けている分野の1つであり、昨年の報告では、Windows Event Logsがファイルレスマルウェアの発生源になっていたとされています。PowerShellやWindows Event Logsのような正規のツールをサイバー攻撃に利用することも、増加しているLiving off the Land（LOTL）攻撃の手口の一部です。

キーロガー

キーロガーは、ユーザーが押したすべてのキーを記録するソフトウェアプログラムです。記録されるデータには、入力されたメールや文書から、認証目的で入力されたパスワードまで、あらゆるものが含まれます。攻撃者は機密性の高い認証情報を入手することで、被害者のネットワークやユーザーアカウントに侵入できます。

キーロガー攻撃のリスク

キーロガーはキーストロークをひそかに記録し、パスワードやクレジットカード情報などの機密データを取得します。その結果、個人情報の窃取や重要システムへの不正アクセスにつながる可能性があります。

キーロガーから身を守る方法

適切なパスワード管理は、キーロガーによるアクセスを防ぐ最善の方法の1つです。強力なパスワードを使用し、定期的に更新することで、安全性を大きく高められます。ファイアウォールやマルウェア対策ソリューションも役立ちますが、キーロガーの存在は、生体認証、あるいは少なくとも認証に2台目のデバイスを使用するMFAを支持する有力な理由にもなります。

キーロガーの 実際の攻撃例

キーロギングは、機密情報を扱うベンダーや組織によってよく利用されています。雇用主は、企業のシステム上で犯罪行為や非倫理的な行動がないか検知するため、ハードウェアまたはソフトウェアを通じてキーロガーを有効にできます。組織外から悪意のあるキーロガーを仕掛けるには、通常、悪意のあるダウンロードなどを通じて、まずデバイスまたはユーザーアカウントへのアクセスを得る必要があります。

LokiBotと呼ばれるキーロガーマルウェアの亜種は、2020年に大きく増加しました。CISAは、LokiBotは「ユーザー名、パスワード、暗号資産ウォレット、その他の認証情報などの機密情報を盗むために、トロイの木馬型マルウェアを使用する」と報告しています。今年に入ってから、セキュリティ研究者は実証し、AIを使ってキーストロークを盗めることを示しました。

悪意のあるモバイルアプリ

現在利用できる膨大な数のアプリがすべて望ましいものとは限らず、第三者のアプリストアではこの問題がさらに深刻です。アプリストアの運営者は悪意のあるアプリが公開されないよう努めていますが、一部はどうしてもすり抜け、AppleのApp StoreやGoogle Play Storeを通過することさえあります。悪意のあるモバイルアプリは、ユーザー情報を盗み、ユーザーから金銭を脅し取ろうとし、企業ネットワークにアクセスし、望まない広告をユーザーに強制的に表示するほか、その他の望ましくない活動を行う可能性があります。

悪意のあるモバイルアプリ攻撃のリスク

悪意のあるモバイルアプリは、データを盗んだり、デバイスの動作に損害を与えたりします。過度に広範な権限を要求することが多く、個人情報、通信内容、位置情報などへのアクセスを可能にして、ユーザーのプライバシーを危険にさらします。

悪意のあるモバイルアプリから身を守る方法

ユーザー教育は、悪意のあるモバイルアプリを防ぐための最も有力な手段の1つです。第三者のアプリストアを避け、ダウンロード前にアプリのデータを調べることで、ユーザーはこのリスクを大幅に軽減できます。モバイル向けマルウェア対策と、企業全体でのモバイルセキュリティ管理の導入は、大規模組織にとって不可欠です。ここでは、モバイル向けウイルス対策ソフトに費用を払う価値が十分にあります。また、悪意のあるアプリに関する報告にも注意し、デバイスにインストールされていないことを確認してください。

悪意のあるモバイルアプリの 攻撃例

Google Play Storeは、今年初めにバンキング型トロイの木馬の攻撃を受けました。GoogleはPlay Storeをより安全にするための対策を講じていますが、すべてのモバイルユーザーは引き続き注意し、デバイスを最新の状態に保ち、有料のマルウェア対策ソリューションを使用する必要があります。無料版は通常、ほとんど機能を提供しません。

詳しくはモバイルマルウェアをご覧ください。

フィッシングとソーシャルエンジニアリング

フィッシングとソーシャルエンジニアリングは、ユーザーをだましてパスワードを漏らさせたり、添付ファイルをダウンロードさせたり、システムにマルウェアをインストールするWebサイトにアクセスさせたりするメール攻撃の一種です。特定のユーザーを狙う、より標的を絞った手法はスピアフィッシングとして知られています。目的はユーザーをだますことなので、攻撃者はだます可能性を最大限に高めるため、被害者について調査します。その際、メールを正規のものに見せるために、しばしばなりすましを利用します。

フィッシングとソーシャルエンジニアリング攻撃のリスク

フィッシングとソーシャルエンジニアリングは、被害者をだまして機密情報を開示させたり、その他の望ましくない結果を引き起こしたりする欺瞞的な手法です。攻撃者は心理的な操作を利用してユーザーから個人データを引き出し、個人情報の窃取、不正アクセス、その他のサイバーセキュリティ上の問題につなげます。

フィッシングとソーシャルエンジニアリングから身を守る方法

フィッシングはソーシャルエンジニアリング、つまりユーザーをだまして何かをさせる手法に依存しているため、従業員教育はこうした攻撃に対する最善の防御策の1つです。ユーザーはスパム対策およびマルウェア対策ソリューションを導入し、従業員はメールで個人情報、金融情報、パスワードを開示してはならないことを理解する必要があります。フィッシング攻撃者は被害者が知っている企業や人物を装うことが多いため、既知の送信元から来たように見える場合でも、メッセージ内の添付ファイルをダウンロードしたり、Webサイトへのリンクをクリックしたりしないようユーザーを教育することが不可欠です。メールはランサムウェアの一般的な攻撃経路でもあります。

フィッシングとソーシャルエンジニアリング攻撃の 実際の攻撃例

RAMスクレーパー

RAMスクレーパーは、Point-of-Sale（POS）マルウェアとも呼ばれるマルウェアで、システムのメモリ（一時的にデータを保存するランダムアクセスメモリ（RAM））からデータを収集します。この種類のマルウェアは、レジやベンダーポータルなど、攻撃者が暗号化されていないクレジットカード番号にアクセスできるPOSシステムを標的にします。この機密性の高い決済データは、暗号化された番号がバックエンドシステムに送られるまでの数ミリ秒しか利用できませんが、攻撃者はそれでも数百万件の記録にアクセスできます。

RAMスクレーパー攻撃のリスク

RAMスクレーパーは、取引中にコンピューターのメモリからクレジットカード番号などの機密情報を取得します。攻撃者はリアルタイムでデータを傍受して決済情報にアクセスし、金銭の窃取や顧客の信頼の失墜につなげます。

RAMスクレーパー攻撃から身を守る方法

組織は、強化されたPOSシステムを使用し、決済関連システムを決済以外のシステムから分離することで、RAMスクレーパー攻撃の防止に役立てられます。マルウェア対策ソフト、ファイアウォール、データ暗号化、顧客データ保護に関する関連規格や規制の遵守など、通常の予防策も必須です。

RAMスクレーパー攻撃の 実際の攻撃例

Home DepotとTargetは、2014年に史上最大規模の情報漏えいの2件で、RAMスクレイピングの手法による攻撃を受けました。2014年9月に発見されたHome Depotへの攻撃では5,000万件を超える顧客記録が侵害され、2014年12月に発見されたTargetへの攻撃では4,000万件を超える記録が侵害されました。これらの攻撃は、企業と消費者の双方が継続的に警戒する必要性を浮き彫りにしました。

ランサムウェア

ランサムウェアは、最も恐ろしく、広く蔓延しているマルウェアの種類の1つに急速になりました。最も一般的な亜種は、システムまたは特定のファイルを暗号化し、被害者が攻撃者に身代金を支払うまで作業を停止させます。ただし、攻撃者が提供する復号キーは機能しないこともよくあります。ランサムウェアの別の形態では、暗号化または窃取したデータに含まれる機密情報を公開すると脅迫します。

ランサムウェア攻撃のリスク

ランサムウェアはファイルを暗号化し、復号と引き換えに金銭を要求するため、データの損失や金銭的被害につながることがよくあります。「二重脅迫」攻撃では、機密データの暴露や評判の低下という追加のリスクが生じます。

ランサムウェア攻撃から身を守る方法

組織やユーザーは、最新かつ改ざん不能で、エアギャップを設けたデータバックアップを用意しておくことで、ランサムウェア攻撃の被害を軽減できることがよくあります。そうすれば、システムを単純に消去し、オフラインバックアップから再起動できます。組織は脅威についてユーザーを教育し、必要に応じてソフトウェアにパッチを適用し、推奨されるセキュリティのベストプラクティスをすべて実践する必要があります。

ランサムウェア攻撃の 実際の攻撃例

近年最も衝撃的な事例の1つだったColonial Pipeline攻撃は東部米国をほぼ閉鎖に追い込んだ攻撃でしたが、医療機関への攻撃はさらに深刻な問題だった可能性があります。Clopランサムウェアグループは、CryptoLocker、Locky、WannaCry、Hermes、GandCrab、Ryukなど、長く続く脅威の系譜に加わった最も新しい脅威の1つです。

ランサムウェアについて詳しく読む：

• ランサムウェア対策：ランサムウェア攻撃を防ぐ方法
• ランサムウェア攻撃から復旧する方法
• ランサムウェアの削除に最適なツール
• ランサムウェアの削除・復旧に最適なサービス
• ランサムウェアのファイルを復号する方法――失敗した場合の対処法

不正セキュリティソフト

不正セキュリティソフトは、ランサムウェアまたはスケアウェアの一種です。この手法を使う攻撃者は、ユーザーにシステムやデバイスが危険にさらされていると思い込ませます。マルウェアプログラムは、問題を解決する偽のセキュリティツールとして表示され、費用を請求します。実際には、ユーザーが料金を支払うと、その偽のセキュリティソフトによってシステムにさらに多くのマルウェアがインストールされます。

不正セキュリティソフト攻撃のリスク

不正セキュリティソフトは、不要なサービスの料金を支払わせるだけでなく、さらなる被害しか受けていないにもかかわらず、決済情報まで渡させます。不正なソフトウェアを削除しようとする過程で、ユーザーが意図せずさらにマルウェアをインストールし、セキュリティ上の問題を悪化させる可能性もあります。

不正セキュリティソフト攻撃から身を守る方法

他の多くのマルウェアと同様、ファイアウォールとマルウェア対策ソリューションを使用し、メールメッセージ内のリンクや添付ファイルをクリックする際に注意すれば、不正セキュリティソフトの大半がシステムにインストールされるのを防げます。また、不正セキュリティソフトの攻撃者はソーシャルエンジニアリングに特に長けているため、組織はユーザーにこの脅威について教育する必要があります。

不正セキュリティソフト攻撃の 実際の攻撃例

最も一般的な不正セキュリティソフト攻撃の一部は、スパムキャンペーンやアドウェアとして現れます。しかし、このマルウェアの別の感染経路として、ブラックハットSEOと呼ばれる手法があります。攻撃者は、Google Trendsなどの公開情報を通じてインターネット上で最も人気のあるキーワードを追跡し、正規のものに見えるWebサイトを悪意のあるスクリプトで生成します。

ルートキット

ルートキットは、ユーザーに知られることなく攻撃者にシステムへの管理者レベルのアクセスを許すため、最も危険なマルウェアの種類の1つです。攻撃者がルートアクセスを取得すると、活動の記録、システム設定の変更、データへのアクセス、他のシステムへの攻撃など、システム上でほぼ何でも実行できます。

ルートキット攻撃のリスク

ルートキットは、持続的かつ covert な攻撃で頻繁に使用されます。管理者レベルの制御権を持つルートキットは、セキュリティ対策を回避しながら高度なシステム権限を取得できるため、攻撃者は感染したコンピューターを長期間にわたって制御し続けられます。その結果、データや認証情報の窃取を含む、幅広い破壊的な行為が可能になります。

ルートキット攻撃から身を守る方法

適切なセキュリティソフト（マルウェア対策、ファイアウォール、ログ監視）をインストールし、OSやその他のソフトウェアをパッチで最新の状態に保つことで、ルートキット感染の大半を防げます。ルートキットのスキャン・削除ツールもありますが、その機能の多くは現在、優れたEDRやウイルス対策ツールに搭載されています。また、システムにソフトウェアをインストールするときや、メールの添付ファイルやリンクをクリックするときにも注意が必要です。ルートキットがシステムに感染すると、検出して削除するのはほぼ不可能になる可能性があります。多くの場合、駆除するにはハードドライブを消去し、最初からやり直さなければなりません。

ルートキット攻撃の 実際の攻撃例

スパム

ITセキュリティにおいて、スパムとは望まれないメールを指します。通常は迷惑広告が含まれますが、詐欺を試みる内容や、システムにマルウェアをインストールする可能性のあるリンクや添付ファイルが含まれることもあります。スパムメールの多くには、次の特徴があります。

• スペルや文法の誤り
• 不自然な送信者アドレス
• 現実味のない主張
• 危険に見えるリンク

しかし、AIツールやチャットボットによってメール攻撃の作成が容易になっているため、エンドユーザーは一層の注意を払う必要があります。

スパムのリスク

こうした望まれない大量のメールは、有害なリンクや策略を含むことで受信トレイを混乱させます。スパムのリンクをクリックすると、フィッシングサイトやマルウェアのダウンロード、詐欺サイトに誘導され、個人情報や金融情報が侵害される可能性があります。

スパムから身を守る方法

ほとんどのメールソリューションやサービスにはスパム対策機能が含まれており、Gmailなどの主要なメールサービスもスパム検出機能を継続的に改善しています。こうした機能を利用することが、スパムがシステムに表示されるのを防ぐ最善の方法です。受信トレイに未読メールが何千件もあり、もはや関係のない購読が12件もあるなら、購読を解除しましょう。企業は、メールセキュリティツールやその他のメールをより安全にする方法も検討すべきです。

スパムの 実際の例

スパムは、最も広く理解されているマルウェアの形態の1つかもしれません。数十億人が日常生活でメールを利用しているため、悪意のある攻撃者が受信トレイへの侵入を試みるのは当然です。最も一般的なスパムメールには、偽の返信、PayPal、返送メール、ソーシャルメディアを装ったものなどがあります。いずれも正規のメールに見せかけていますが、マルウェアが含まれています。

スパイウェア

スパイウェアとは、本人の知らないうちに、または同意なく誰かに関する情報を収集するあらゆる種類のソフトウェアです。たとえば、ユーザーの閲覧履歴を監視するWebサイトのトラッキングCookieは、スパイウェアの一種と見なされます。その他のスパイウェアは、個人情報や企業情報の窃取を試みることがあります。政府機関や法執行機関は、国内の容疑者や国際的な脅威アクターを捜査するためにスパイウェアを使用することがあります。スパイウェアの兆候は、パフォーマンスの問題からモデムやルーターの不審な動作までさまざまで、ユーザーが検出するのは困難です。

スパイウェア攻撃のリスク

スパイウェアはユーザーの行動をひそかに監視し、個人情報、パスワード、閲覧パターン、位置情報などを収集します。攻撃者がユーザーに気づかれずに重要な情報へアクセスすると、なりすましによる被害、プライバシー侵害、金銭的損失につながる可能性があります。政治的監視の場合、スパイウェアは権威主義体制の反対者を危険にさらすことがあります。NSO GroupのPegasusによるApple iPhoneのスパイウェアがその例です。

スパイウェア攻撃から身を守る方法

コンピューターにスパイウェア対策ソフトをインストールしてください。幸い、スパイウェア対策機能はほとんどのウイルス対策パッケージやマルウェア対策パッケージに含まれていますが、高度な攻撃者が相手の場合、スパイウェアの検出は依然として困難です。ファイアウォールを使用し、ソフトウェアのダウンロード時に注意することが必須です。最後に、潜在的な脅威を頻繁にスキャンすることが、被害を救う決め手になる場合があります。Amnesty Internationalは、Pegasusスパイウェアの検出に関する詳細な記事を公開し、モバイルデバイス向けのフォレンジックツールもリリースしました。

スパイウェア攻撃の 実際の攻撃例

アドウェア、トロイの木馬、キーロガー、ルートキットは、スパイウェアの一般的な形態です。CoolWebSearch、Gator、Internet Optimizer、TIBS Dialer、Zlobは、最もよく知られたスパイウェアの系統です。たとえばCoolWebSearchは、ブラウザーの脆弱性を利用して広告へトラフィックをリダイレクトし、ホストファイルに感染させ、検索エンジンの結果を書き換えます。iPhoneのスパイウェア悪用事件では、Appleがデバイスにパッチを適用しましたが、この事件は、周到で高度なハッカーの攻撃から安全なものは何もないことを示しました。

トロイの木馬

コンピューターセキュリティにおいて、トロイの木馬とは、別のものを装っているものの、悪意のある目的で機能するマルウェアを指します。たとえば、無料ゲームに見せかけたトロイの木馬は、インストールされるとハードドライブを破壊したり、データを盗んだり、バックドアをインストールしたり、その他の有害な行為を実行したりする可能性があります。

トロイの木馬攻撃のリスク

トロイの木馬は正規のソフトウェアを装うことが多いものの、インストールされると望まれないアクセスや制御を可能にします。トロイの木馬は追加のマルウェアをダウンロードしたり、機密データを盗んだり、攻撃者に感染したマシンへのバックドアアクセスを提供したりして、深刻なセキュリティ脅威を生み出します。

トロイの木馬攻撃から身を守る方法

トロイの木馬は標的型攻撃にソーシャルエンジニアリングを利用するため、ユーザー教育が不可欠です。新しいソフトウェアをインストールしたり、メールのリンクや添付ファイルをクリックしたりする際に注意することが重要です。組織は、マルウェア対策ソフトウェアや十分なファイアウォールなどのセキュリティソフトウェアによって、ほとんどのトロイの木馬から身を守れます。

トロイの木馬攻撃の 実際の攻撃例

ウイルス

マルウェアとウイルスを同じ意味で使う人もいますが、ウイルスは、人間による操作――添付ファイル、画像、リンク、あるいは日常的にアクセスするファイルをクリックすること――を必要とする、特定の種類のマルウェアです。多くの場合、ウイルスは隠れているため、誰かがクリックすると、知らないうちに起動する可能性があります。ウイルスはデバイスに感染し、その後、他のデバイスやシステムへの拡散を試みます。

ウイルス攻撃のリスク

ユーザーへの被害という点では、ウイルスは望ましくないコマンドをいくつも実行できます。たとえば、次のようなものがあります。

• システムをボットネットに組み込む
• 連絡先にスパムを送信する
• 機密情報を盗む
• システムをロックする
• ファイルやプログラムを削除または破損させる

ウイルス攻撃から身を守る方法

ネットワーク上でインターネットに接続できるシステムには、ウイルス対策ソフトウェアをインストールし、最新の状態にしておく必要があります。ファイアウォールの導入は不可欠ですが、メールの添付ファイルやURLリンクをクリックする際にも注意してください。不明または信頼できないWebサイトへのアクセスを避けるには、SSLによってWebサイトのセキュリティを確認することが重要です。

ウイルス攻撃の 実際の例

関連記事： Antivirus vs. EPP vs. EDR：エンドポイントを保護する方法

ワーム

ワームは自ら拡散する点でウイルスに似ていますが、起動に攻撃者の許可を必要としません。その代わり、システムやネットワーク内で拡大する独立したマルウェアです。ウイルスと同様、デバイスに同程度の被害をもたらす可能性があります。

ワーム攻撃のリスク

ワームは自己複製するマルウェアで、ネットワークを介して拡散し、帯域幅を浪費し、サービスを妨害し、短時間で多数のデバイスに感染します。その結果、重要なサービスが失われる可能性があります。

ワーム攻撃から身を守る方法

ウイルスと同様、ワーム感染を防ぐ最善の方法は、ウイルス対策ソフトウェアまたはマルウェア対策ソフトウェアを使用することです。また、常に、内容を確信できる場合にのみ、メールのリンクや添付ファイルをクリックしてください。

ワーム攻撃の 実際の例

あらゆる種類のマルウェアから身を守る方法

さまざまな種類のマルウェアから身を守るには、事前対応と事後対応の両方を含む包括的な戦略が必要です。ここでは、システムやデバイスをマルウェアから保護するための主なアプローチを紹介します。

ウイルス対策・マルウェア対策ソフトウェアを利用する

各デバイスに信頼できるウイルス対策プログラムとマルウェア対策プログラムをインストールしてください。また、最新の脅威を識別して削除できるよう、これらのツールを定期的に更新してください。

ソフトウェアを最新の状態に保つ

オペレーティングシステム、ソフトウェア、アプリケーションを最新の状態に保ってください。古いソフトウェアには、マルウェアに悪用される脆弱性が含まれていることが多いためです。

ユーザーを教育する

フィッシングメールや疑わしいWebサイトなど、一般的なマルウェアの配布方法を見分けられるようユーザーを教育してください。不明な送信元からのメール、ファイル、リンクを操作する際には注意するよう促しましょう。

ファイアウォールを導入する

ファイアウォールを使用して悪意のある送受信トラフィックをブロックしてください。不要なポートやサービスを制限するよう、ファイアウォールを定期的に設定してください。個人ユーザーは、ルーターが安全かつ適切に設定されていることを確認し、ルーターやノートパソコンのファイアウォールを有効にしてください。

メールセキュリティを強化する

スパム、フィッシングメール、悪意のある添付ファイルを除外する強固なメールセキュリティ対策を導入してください。特に知らない送信者からのメールでは、添付ファイルやリンクに注意するようユーザーに助言しましょう。

安全なWebブラウジング

次のようなWebセキュリティツールを利用してください：ゲートウェイ悪意のあるWebサイトへのアクセスを防止します。さらに、疑わしいサイトを訪問するリスクについてユーザーを教育してください。

ネットワークセキュリティを強化する

組織内での横方向の移動を最小限に抑えるため、ネットワークをセグメント化してください。侵入検知・防止システムを導入し、悪意のある活動の兆候がないかネットワークトラフィックを監視しましょう。

アプリケーションの許可リスト

承認されたソフトウェアだけを実行できるよう、アプリケーションの許可リストの使用を検討してください。これにより、承認されていないアプリケーションや悪意のあるアプリケーションが実行される可能性を抑えられます。

最小権限を採用する

ユーザーとシステムの権限を、タスクに必要な最小限に制限します。これはゼロトラストとも呼ばれます。これにより、システムやアカウントが侵害された場合の潜在的な影響を最小限に抑えられます。

データを定期的にバックアップする

重要なデータを定期的に自動でバックアップし、改変できない状態で保存してください。マルウェアに感染した場合でも、クリーンなバックアップがあればシステムとデータを復元できます。

振る舞い分析を利用する

シグネチャだけでなく、行動や特性に基づいてマルウェアを識別・ブロックする、振る舞い分析を利用したセキュリティソフトウェアを導入してください。

インシデント対応計画を策定する

マルウェアインシデントに迅速かつ効率的に対応できるよう、インシデント対応計画を策定し、定期的にテストしてください。感染したシステムを隔離し、マルウェアを排除するために必要な措置を講じます。

パッチを管理する

多くのマルウェア攻撃はパッチが適用されていない脆弱性を悪用するため、セキュリティ更新プログラムを速やかに適用するパッチ管理プロセスを確立してください。

モバイルデバイスのセキュリティを確保する

スマートフォンやタブレットなどのモバイルデバイスに適切なセキュリティ対策を施し、モバイルマルウェアから保護してください。モバイルセキュリティソリューションやリモートデバイス管理ツールを導入しましょう。

脅威インテリジェンスを監視・活用する

悪意のある活動の兆候がないか、ネットワークを継続的に監視してください。信頼できる脅威インテリジェンスの情報源を通じて、最新のマルウェアの脅威や動向を把握しましょう。

結論：あらゆる種類のマルウェアに備える

マルウェアから身を守るには、最新のウイルス対策・マルウェア対策ソリューションを導入し、オペレーティングシステム、ソフトウェア、アプリケーションを定期的に更新することが重要です。一般的なサイバー犯罪者の手口についてチームを教育し、セキュリティ意識の高い文化を醸成しましょう。ファイアウォール、Webおよびメールセキュリティツール、振る舞い分析などの高度なテクノロジーは、不正なトラフィックやアクセスのブロックに役立ちます。強固なデータバックアップシステムも不可欠です。

インシデント対応計画を明確に定め、システムの隔離、マルウェアの削除、バックアップからのデータ復元の手順を盛り込んでください。定期的なテストにより、迅速かつ効果的な対応が可能になります。新たなマルウェアの動向を把握し、脅威の進化に応じてサイバーセキュリティ戦略を適応させてください。

セキュリティ意識の高い文化を醸成し、強固な技術的防御策を実装し、十分に訓練したインシデント対応計画を整備することで、組織のレジリエンスをマルウェアの脅威に対して大幅に高めることができます。

次に読む：マルウェアに感染する仕組み：マルウェアがデバイスに侵入する8つの方法

これは、2021年2月にSam Ingallsが執筆した記事を更新したものです。