マルウェアとは？種類や感染リスクと経路、感染・被害拡大を防止する方法を解説

マルウェアとは、パソコンやネットワークに不正な動作をさせる「悪意あるソフトウェア」のことで、ウイルスやランサムウェア、スパイウェアなどが代表的です。
近年、標的型攻撃や情報漏洩の多くが「マルウェア」をきっかけに発生しています。これまでは、メールやWebサイト経由で感染するケースが一般的でしたが、昨今は外部サービスのID流出から感染することも少なくありません。

本記事では、マルウェアの概要や感染した際のリスク、感染・被害拡大を防止する方法について詳しく解説します。マルウェアについて知りたい方、被害を防ぎたい方は、ぜひ参考にしてください。

マルウェアとは

マルウェアとは、コンピューターに悪意のある動作をさせる目的で開発されたソフトウェアやコードのことです。「悪意のある」を意味する「Malicious」と「プログラム」を意味する「Software」を組み合わせた造語で、情報漏洩やシステム停止、金銭被害などを引き起こします。日々新たなマルウェアが生み出されており、企業や組織は適切な対策が求められます。

主なマルウェアの種類

マルウェアにはさまざまな種類が存在します。ここからは、以下の主なマルウェアの種類について解説します。

• ウイルス
• ワーム
• バックドア
• ランサムウェア
• アドウェア
• スケアウェア
• スパイウェア
• トロイの木馬
• ボット
• RAT
• キーロガー
• ファイルレスマルウェア
• インフォスティーラー
• クリプトマイナー

ウイルス

ウイルスとは、コンピュータに感染して悪影響を及ぼすプログラムのことです。ウイルスには、他のプログラムやファイルに自分自身をコピーする特徴があり、一度感染すると拡大するケースが少なくありません。
⇒コンピュータウイルスの恐ろしさとは？ウイルスの種類やセキュリティ対策を解説

ワーム

ワームとは、インターネットを通じてデバイスに感染し情報を盗んだり、デバイスを乗っ取ったりするマルウェアのことです。感染対象となる宿主（ファイル）を必要とせず、自己増殖が可能な特徴を持ちます。
⇒ワームとは？ウイルスとの違いや代表的な感染経路、感染時の対処法と感染防止策を解説

バックドア

セキュリティ分野におけるバックドアとは、コンピューターへ不正侵入する入り口のことです。バックドアの設置・利用により、通常の認証プロセスを通過する必要がなくなるため、不正アクセスされやすくなります。
⇒バックドアとは？設置される手口や主な被害事例、対策方法を解説

ランサムウェア

ランサムウェアとは、データの暗号化やデバイスのロックを行い、解除と引き換えに身代金を要求するマルウェアのことです。要求される金額は、数百ドルから数千ドルにも及ぶともいわれており、世界中で多額の被害が発生しています。
⇒ランサムウェアとは？手口や対策まで詳しく解説

アドウェア

アドウェアとは、無料ソフトウェアに付随して広告を表示させるプログラムのことです。悪質なものの場合、広告の表示だけでなく個人情報を盗むなどの被害を引き起こします。
⇒アドウェアとは？感染経路と削除方法・対策について解説

スケアウェア

スケアウェアとは、ユーザーを脅して金銭や個人情報を盗むマルウェアのことです。例えば「ウィルスに感染しました。」などのポップアップを表示してユーザーを脅し、偽のアンチウイルスソフトを購入させます。

スパイウェア

スパイウェアとは、デバイスに侵入して個人情報や行動データを盗み出すプログラムのことです。例えば、検索履歴や位置情報、連絡先などを盗み出します。

トロイの木馬

トロイの木馬とは、無害なプログラムやソフトウェアを装いシステム内に侵入して、標的が気付かない内に攻撃を行うマルウェアのことです。ウイルスと異なり自己増殖せず単体で活動します。
⇒【徹底解説】トロイの木馬とは？ウイルスなの？種類・危険性・対策を完全網羅！

ボット

ボットとは、特定のタスクを実行させるプログラムのことです。情報を盗み出したり、他のサイバー攻撃で悪用されたりするリスクがあります。

RAT

RAT（遠隔操作ウイルス）とは、感染させたデバイスを遠隔操作するマルウェアのことです。カメラ・マイクの制御やシステム設定の変更、キーボード入力の監視など、デバイスのほぼ全機能を乗っ取ります。

キーロガー

キーロガーとは、パソコンなどデバイスのキーボード入力を記録して、第三者に情報を送るプログラムやハードウェアのことです。 認証情報やクレジットカード番号など、機密情報の収集に悪用されています。

ファイルレスマルウェア

ファイルレスマルウェアとは、ファイルではなくシステムに感染してメモリ上で直接動作するマルウェアのことです。ディスクに痕跡が残らないため、従来のアンチウイルスソフトでは検出できません。

インフォスティーラー

インフォスティーラーとは、情報を盗むマルウェアのことです。デバイスに感染して、認証情報やクレジットカード番号、キーボード入力履歴などを盗みます。

クリプトマイナー

クリプトマイナーとは、他人のパソコンやスマートフォンに無断でマイニングを実行させるマルウェアのことです。電力消費の増加や動作遅延などの被害を発生させます。

マルウェアに感染した際の症状と5つのリスク

マルウェアに感染した場合、パソコンやスマートフォンなどの動作が遅くなったり、通信量が増えたりします。また、アプリが勝手に起動・終了する、電源のオン・オフが行われるなどのケースもあり、不自然な挙動が増えるでしょう。ウイルススキャンや駆除で対処しなければ、以下のリスクがあります。

• 情報漏洩
• システムの停止や動作不良
• データやWebサイトの改ざん
• デバイスの乗っ取り
• 金銭的被害

ここからは、マルウェアに感染した場合の上記リスクについて解説します。

情報漏洩

マルウェアに感染した場合の代表的なリスクは情報漏洩です。近年は、プライバシー保護に関する関心が高まっており、保有する個人情報が漏洩すれば企業の信用やブランドイメージが低下するでしょう。

システムの停止や動作不良

システムの停止や動作不良も、マルウェア感染のリスクです。マルウェアに感染した場合、アカウントを乗っ取られシステムを停止させられます。また、CPUやメモリが占領されコンピューターの動作が遅くなるリスクもあります。

データやWebサイトの改ざん

データやWebサイトを改ざんされるケースもあるでしょう。アカウントの乗っ取りで、サーバーなどに侵入されれば、重要なデータやWebサイトを改ざんされます。また、不適切な投稿で企業の信用を低下させるケースも存在します。

デバイスの乗っ取り

デバイスの乗っ取りも、マルウェア感染におけるリスクの一つです。デバイスを乗っ取られれば、他のサイバー攻撃で踏み台として使われ、被害が拡大する恐れがあります。他者を攻撃する際に活用され、加害者と誤解されるケースもあるでしょう。

金銭的被害

マルウェア感染により、金銭的な被害が発生するリスクもあります。「主なマルウェアの種類」の章で解説したランサムウェアに感染すれば、身代金を要求されます。また、システムの停止や改ざんが行われれば、復旧・調査にコストがかかるでしょう。

マルウェア感染の代表的な経路

続いて、マルウェア感染の代表的な以下経路を紹介します。

• メールやWebサイト
• ソフトウェアのインストール
• USBメモリーなどの外部記憶媒体
• SaaSやクラウドアカウントからの侵入
• ダークウェブで売買されるID・パスワードの再利用

メールやWebサイト

マルウェアに感染する最も代表的な経路は、メールやWebサイトです。メールに添付されたファイルのダウンロードや、記載されたリンクのクリックによりマルウェアに感染するケースがあります。また、中にはメールの開封だけでマルウェア感染する恐れもあるため、注意が必要です。
Webサイトへのアクセスもマルウェア感染の原因です。近年は、SNSに記載されたWebサイトへのアクセスでマルウェアに感染するケースが増えています。

ソフトウェアのインストール

ソフトウェアをインストールすることで、マルウェアに感染するケースもあります。昨今は、便利なマルウェアが無料で配布されていますが、中にはマルウェア感染を狙ったものが存在します。また、スマートフォンで活用するアプリの中にもマルウェア感染を目的にしているものがあるため、注意しましょう。

USBメモリーなどの外部記憶媒体

USBメモリーなどの外部記憶媒体からも、マルウェアに感染するケースがあります。中には、マルウェアが仕込まれたUSBメモリやSDカードが存在し、パソコンなどのデバイスに挿入してプログラムが実行される際に感染します。マルウェア感染の原因だと気付かずに使い続ければ、複数のデバイスが感染するリスクがあるでしょう。

SaaSやクラウドアカウントからの侵入

SaaSやクラウドアカウントから侵入された結果、マルウェアに感染するケースもあります。例えば、クラウドサービスの脆弱性を悪用して侵入し、マルウェアに感染させる手口が存在します。また、SaaSのファイル共有機能を活用して、マルウェアを仕込んだデータを共有することで感染させる手口も少なくありません。

ダークウェブで売買されるID・パスワードの再利用

ダークウェブで売買されるID・パスワードを再利用されて、システムなどに侵入された結果、マルウェアに感染する場合もあります。ダークウェブとは、Google Chromeなど一般的なブラウザではアクセスできない領域のことです。匿名性が高く、盗んだ認証情報などの取引が行われています。

なお、ダークウェブの詳細は以下をご覧ください。
⇒ダークウェブとは？仕組みや被害事件6選、対策まで徹底解説！

マルウェア感染や被害拡大を防止する6つの方法

続いて、マルウェア感染や被害拡大を防止する以下6つの方法について解説します。

• OSをこまめにアップデートする
• 不審なメールを開かない
• 不用意にソフトウェアをインストールしない
• セキュリティ対策ツールを導入する
• セキュリティ教育を実施する
• ダークウェブを監視する

OSをこまめにアップデートする

マルウェア感染の防止には、OSやソフトウェアのこまめなアップデートが重要です。OSなどをアップデートすることにより、脆弱性をなくすパッチが提供されます。マルウェア感染を含め、多くのサイバー攻撃はセキュリティ上の弱点である脆弱性を狙っています。
また、アップデートにより新たなセキュリティ対策機能が実装されるケースもあるため、こまめなアップデートを心掛けましょう。

なお、OSのアップデート手順は以下をご覧ください。
⇒OSのアップデート手順をデバイス別に紹介！メリットや実施前にすべきことも解説

不審なメールを開かない

不審なメールを開かないことも、マルウェア感染防止には欠かせません。「マルウェア感染の代表的な経路」の章で解説した通り、メールに添付されたファイルのダウンロードや開封によりマルウェアに感染する恐れがあります。
身に覚えのない不審なメールが届いたら、すぐに削除しましょう。放置しておくと、後日間違えて開封してしまうリスクがあります。

なお、迷惑メールを放置する危険性の詳細は以下をご覧ください。
⇒迷惑メールの放置は危険！理由や受信時の対処・予防法について解説

不用意にソフトウェアをインストールしない

マルウェアの感染防止には、不要なソフトウェアのインストールを避けることも重要です。ソフトウェアやアプリをインストールする際には、開発元が信頼できるか必ず確認しましょう。
また、多くの企業では自己判断によるソフトウェアのインストールを禁止しています。インストールして良いか、上司やシステム担当者に確認しましょう。

セキュリティ対策ツールを導入する

セキュリティ対策ツールの導入も必要です。近年は、さまざまなセキュリティ対策ツールが開発されており、マルウェアの侵入ブロックや検知、削除を行うものも存在します。有効活用すれば、マルウェアの感染や被害拡大を防止できるでしょう。

セキュリティ教育を実施する

セキュリティ教育の実施も、マルウェア感染を防止する上で欠かせません。セキュリティ対策ツールなどを導入しても、従業員の不用意な行動から感染するリスクがあります。例えば、マルウェア感染の経路や危険な行動・感染リスクと被害事例などを従業員に伝え、リテラシーの向上を図りましょう。

なお、セキュリティ教育の詳細は以下をご覧ください。
⇒情報セキュリティ教育とは？役立つWebサイト・コンテンツ8選や実施ステップを解説

ダークウェブを監視する

ダークウェブを監視すれば、情報漏洩を早期発見でき被害拡大の防止に役立ちます。「マルウェア感染の代表的な経路」の章でも紹介した通り、ダークウェブではサイバー攻撃で不正入手した認証情報などが取引されています。放置した状態が続けば、他のサイバー攻撃でも活用される恐れがあるでしょう。
弊社SMSデータテックが開発・提供している「ダークウェブアイ」は、ID・パスワード・メールアドレスなどの漏洩を検知して、早期対応を支援します。

マルウェアに感染した際の対処ステップ

対策を行ったとしても、マルウェアに感染する可能性があります。感染した際には、以下のステップで対処しましょう。

1. 感染が疑われるデバイスをネットワークから切り離す
2. 上司やセキュリティ担当者に報告する
3. アンチウイルスソフトを活用して、マルウェアのスキャンや駆除を行う
4. 被害状況を確認する

パソコンやスマートフォンなどが不審な動作をした場合、マルウェア感染の恐れがあります。すぐにネットワークから切り離しましょう。ネットワークに接続し続けた場合、他のデバイスやサーバーなどにも感染が拡大するリスクがあります。
マルウェアを駆除した後も、デバイスの動作が遅かったり不審な動きをしたりする場合には初期化しましょう。

まとめ

マルウェアとは、コンピューターに悪意のある動作をさせる目的で開発されたソフトウェアやコードのことです。主な感染経路はメールやWebサイトですが、近年は外部サービスのID流出から感染するケースも多くあります。
感染すれば、情報漏洩やシステムの停止・動作不良、デバイスの乗っ取りなど、さまざまな被害が発生するでしょう。被害の防止には、OSのこまめなアップデートやセキュリティ対策ツールの導入、従業員に対するセキュリティ教育の実施などが効果的です。

ただ、対策を行ったとしてもマルウェア感染を完全に防ぐことはできません。感染を防止するだけでなく、情報漏洩を迅速に発見して被害を最小化する取り組みが重要です。「ダークウェブアイ」を活用すれば、認証情報などの漏洩を検知して、迅速な対応が可能です。