マルウェア被害を防ごう! 初心者のためのマルウェア対策講座

まず、マルウェアとはどういったものなのか、その概要と種類を紹介します。

1-1. マルウェアの概要

マルウェア (Malware) とは、Malicious (悪意ある) と Software (ソフトウェア) を合わせた造語で、文字どおり悪意のあるソフトウェアを指します。
ユーザーのデバイスに入り込み、デバイス自体や、ネットワーク、サービスに不利益をもたらすプログラムやソフトウェアを総称したものです。

サイバー攻撃を行う悪意のある犯罪者は、マルウェアを利用して被害者となるユーザーの個人情報や金融情報、医療情報などのデータを侵害し、金銭を要求する、企業の評判を落とすなどの目的に利用します。

1-2. マルウェアの種類

マルウェアには主に次のような種類があります。

• コンピューター ウイルス
  他のプログラムに寄生する形で入り込み、プログラムの一部を書き換えて増殖していきます。
  ウイルス性の病気の感染のように寄生して増殖していくことから、コンピューター ウイルスと呼ばれます。
• ランサムウェア
  被害者のパソコンに勝手にインストールされ、パソコン内に格納されているファイルを暗号化した後、復元するための多額の身代金を要求します。
  被害も多く、最も警戒すべきマルウェアの 1 つです。
• Emotet
  被害が拡大しているマルウェアの 1 つで、不正なメールを利用して被害者のデバイスに入り込み、個人情報や企業の機密情報を窃取すると共に、他のマルウェアの媒介役をつとめ、次々と新たなマルウェアを感染させて甚大な被害をまねくマルウェアです。
• スケアウェア
  ユーザーにマルウェアに感染したと思わせて、偽のソフトウェアを購入させます。
  インターネット閲覧中に「ウイルスに感染しました」といった画面を表示させ、「今すぐこちらのアプリを購入」といったバナー広告から偽ソフトウェアの購入に繋げるといった手口です。
• ワーム
  オペレーティング システムやソフトウェアのセキュリティ ホールを悪用し、デバイスからデバイスへと、ユーザーの介入なしで自己増殖して被害を拡大させるマルウェアです。
  コンピューター ウイルスと違って他のプログラムへ寄生することなく単独で行動します。
• スパイウェア
  ユーザーに気づかれることなくインストールされ、個人情報やインターネットの閲覧履歴などのデータをサイバー犯罪者に送ります。また、ウェブ カメラをはじめ、あらゆる通信をモニタリングします。
• トロイの木馬
  無害なソフトウェアを装ってデバイスにインストールさせ、個人情報の窃取や行動監視、デバイスのクラッシュなどの被害を起こします。
• アドウェア
  アドウェアとは、データ収集や広告表示を目的としたソフトウェアのことです。
  広告が表示されるだけなら無害ともいえますが、スパイウェアとして動作するものが増えているので、注意が必要です。
• ファイルレス マルウェア
  ファイルではなく、インストールされているツールに存在する脆弱性を利用して、メモリー上で不正なコードを実行するマルウェアです。
  オペレーティング システムに備わっている機能を悪用して実行するため、他のマルウェアと比較して攻撃成功率は約 10 倍と言われています。

この他にも、感染したデバイスを攻撃者が遠隔操作できるようになる「バックドア」や「ボット」、キーボードの入力履歴などのユーザー行動を監視する「キー ロガー」、IoT 機器に感染しサーバーに DDoS 攻撃を行い機能停止に陥らせる「Mirai」など、マルウェアには数多くの種類があります。

次に、マルウェアに感染したデバイスにはどのような症状が発生するのかを紹介します。

2-1. マルウェアの感染症状

パソコンなどのデバイスがマルウェアに感染すると、次のような症状が発生します。

• マルウェア感染に関する警告が、問題解決の手段と併せて表示される
  ウイルス対策ソフトウェアなどのセキュリティ ソフトがインストールされている場合、警告が表示されます。ただし、検知ができないマルウェアも多数存在するので安心できません。
• パフォーマンスの低下
  マルウェアがバックグラウンドで動作しているため、正常時のパフォーマンスに比べると低下することがあります。
• 意図しないブラウザーのリダイレクトや大量のポップアップ広告
  攻撃者が閲覧させたいページへのリダイレクトや大量のポップアップ広告が表示されます。
• 意図しないデバイスのシャットダウンや起動
  デバイスの乗っ取りやマルウェア実行のための再起動など、意図しないタイミングでのシャットダウンや起動が行われます。
• 意図しないウェブカメラの起動
  ウェブ カメラを使ってユーザーを監視している恐れがあります。

2-2. マルウェアの感染被害

マルウェア感染事例として、国内の総合病院で起こったランサムウェア被害を紹介します。

2022 年 10 月に起こった本事例では、院内のサーバーが感染し、電子カルテ システムおよび関連するネットワークが完全停止したため、電子カルテが閲覧できない状況に陥りました。
それにより、緊急的な対応を要するものを除いた外来診療、予定手術、新規緊急の受け入れを一時的に停止せざるを得ない結果となりました。
また感染から 1 週間で、入院予定の患者や外来診療など延べ約 2,670 人、予定手術 77 件の中止など、多大な影響が出ました。

金銭的な損失はもちろん、人命に関わる現場でのマルウェア感染は、多大な社会的影響を及ぼします。
デバイス単体の被害で見ると軽い症状に見えるものもあるかもしれません。しかし、その裏では機密情報が盗み取られていたり、感染端末が多い場合はこの事例のようにシステム全体に影響を与えたりする被害になりかねないのです。