マルウェアは、悪意のあるプログラムの総称です。マルウェアに感染することで、デバイスが起動しなくなったり、パフォーマンスが低下したりします。それだけでなく、機密情報が流出し、企業の信頼を大きく損ねることにもなりかねません。この記事では、マルウェアとはなにかをテーマに、感染した際の症状や対処法、予防策などを解説します。
Cloud Mail SECURITYSUITEのサービス資料を受け取る
そもそもマルウェアとは？
マルウェアは、悪意のある者が作成したプログラムの総称です。ここでは、マルウェアの概要やウイルスとの違いについて解説します。
関連記事：マルウェアとは？種類、脅威や影響、必要な対策をわかりやすく解説
悪質なプログラムの総称がマルウェア
マルウェアとは、ユーザの端末にさまざまな不利益を与える、悪意のあるプログラムの総称です。スパイウェアやランサムウェア、トロイの木馬などがマルウェアに該当します。悪意を持って作られたマルウェアによって、多くの企業や組織が被害に遭っています。
例えば、個人情報・機密情報の漏洩やシステムの破壊・停止などです。マルウェアから受ける影響は、システムだけではありません。情報漏洩に付随して、企業としての信頼を落とす、場合によっては損害賠償が発生することもあります。
ウイルスとの違いは？
ウイルスとマルウェアは混合されがちです。ウイルスはマルウェアの1つであり、マルウェア＝悪意のあるプログラムの総称なので、ウイルスもマルウェアに含まれるのです。より詳細に説明すると、ウイルスとは、アプリケーションソフトに自身のコードを潜り込ませることで、自主的に増殖するもののことです。
関連記事：コンピュータウイルスとは？主な感染経路、脅威と対策、感染時の対処法について
PPAP対策やメールセキュリティ強化サービス
サービスの概要資料を受け取るマルウェア感染の被害事例とリスク
マルウェア感染の被害事例としては、2014年3月に発生したワコールのサーバへの不正アクセスが挙げられます。ワコールのWebサイトが改ざんされ、サイト閲覧者が別サイトへ飛ばされる仕様になっていました。別サイトに飛ぶと、ウイルス感染の恐れがあったこともわかっています。
PPAP対策やメールセキュリティ強化サービス
サービスの概要資料を受け取るマルウェア感染の原因や感染経路
マルウェアに感染する原因や経路は、主にWebサイトや添付ファイルを開くことです。それぞれについて、詳しく解説します。
Webサイトを閲覧したことによって
Webサイトを閲覧したことで、マルウェアに感染する可能性もあります。画像や動画、音楽にマルウェアが仕掛けられていると、閲覧している最中に、コンピューターへ侵入されます。Webサイトからファイルをダウンロードした場合も、マルウェアの感染リスクがあります。
添付ファイル・URLを開いたことによって
メールに添付されたファイルにマルウェアが仕込まれている可能性もあります。WordやExcel、拡張子「.exe」のファイルなど、比較的身近なものにも仕込まれているため、油断してはいけません。メールの本文に怪しいサイトのURLが記載されているケースもあります。クリックだけでウイルスがダウンロードされる場合もあるため、注意してください。
関連記事：コンピュータウイルスとは？主な感染経路、脅威と対策、感染時の対処法について
PPAP対策やメールセキュリティ強化サービス
サービスの概要資料を受け取るマルウェアに感染した場合の症状
マルウェアに感染した場合、デバイスが起動しなくなる、パフォーマンスが低下するなど、さまざまな症状が表れます。それぞれについて解説します。
デバイスが起動しなくなる
マルウェアに感染すると、デバイスが起動しなくなってしまいます。突然、パソコンやスマートフォンが起動しなくなったら、マルウェアに感染した可能性があります。再起動を繰り返すこともあるかもしれません。
パフォーマンスの低下
マルウェアに感染すると、デバイスのパフォーマンスが低下します。これは、端末のメモリやCPUが、バックグラウンドで稼働することで、その他の処理スピードが低下するためです。理由がないにも関わらず、パソコンやスマートフォンのパフォーマンスの低下を感じたら、マルウェアを疑いましょう。
タブ・ポップアップの動作異常
タブやポップアップの動作に異常が見られた場合も、マルウェアに感染している可能性があります。具体的な異常は、意図せずにポップアップが連続して起動する、不審なタスクが繰り返し表示されるなどです。悪意のある者が、意図的にポップアップ広告を閲覧させている可能性や、怪しいサイトに誘導されるケースもあります。
データ通信量の急増
データ通信量が急増している場合も、マルウェアの可能性があります。なかには、アカウントを乗っ取って、一気に感染を拡大しようとするものもあります。それに伴い、通信量が急増します。
アプリの異常
マルウェアに感染すると、アプリケーションにも異常が見られます。具体的には、操作していないにも関わらずアプリケーションが起動する、インストールしていないアプリケーションが入っているなどです。メールやSNSが不審な動作をすることもあり、ユーザが気づかない間に、遠隔操作されている可能性があります。
PPAP対策やメールセキュリティ強化サービス
サービスの概要資料を受け取るマルウェアに感染したときの対処法
マルウェアに感染してしまった場合は、どのように対処すべきでしょう。ここではまず行うべき対処法を6つ解説します。
コンピュータをスキャンする
コンピュータをウイルス対策ソフトでスキャンし、駆除します。ウイルス対策ソフトによって、感染した検体を取得し解析できます。ただし、マルウェアの種類によってソフトでは駆除できず、初期化しなければならないこともあります。普段からバックアップを取っておくと、すぐに初期化できるでしょう。
コンピュータを隔離する
マルウェアの感染を広げないためには、コンピュータやスマートフォンなどの端末を隔離しましょう。ネットワークケーブルを抜き、Wi-Fiの接続を断ちます。ネットワーク上から、端末を隔離することで被害拡大を防げます。
IPAやウイルス対策ソフトの提供者へ連絡する
マルウェアに対処したら、ウイルス対策ソフトを提供している企業に連絡してください。情報処理推進機構（IPA）へ届出を行うことも必要です。
ネットワークを遮断する
マルウェアの感染を疑ったら、すぐにネットワークから外しましょう。LANケーブルを端末から外して、Wi-Fiをオフにするだけです。SIMカードが挿入された端末の場合、モバイルデータ通信をオフにしてください。システムを媒介して、ウイルスの感染拡大を防げます。
今後の防止策を検討する
今後の防止策を検討することも重要です。分析結果をまとめ、組織内で共有しましょう。特に以下のような防止策がおすすめです。
- マルウェア対策ソフトを更新する
- 従業員のセキュリティ対策について再検討する
- セキュリティルールを検討および改正する
- 専門の外部機関に相談する
社内外へ公表する
マルウェアに感染した場合、社内だけでなく社外にも公表します。被害状況から適切なタイミングで公表することが重要です。これは、企業におけるレピュテーションリスクを下げられるためです。また、速やかに報告することで、ステークホルダーの不安を解消し、信頼回復につながるでしょう。
PPAP対策やメールセキュリティ強化サービス
サービスの概要資料を受け取るマルウェアの予防策
そもそもマルウェアは、事前に対策しておくことが最も重要です。ここでは、日頃できるマルウェア対策について解説します。
怪しいURL・ファイルを開かない
マルウェア感染の原因として、怪しいWebサイトを訪れたり、情報を入力したり、不審なメールの添付ファイルを開くなど、信頼できないソースを不注意に扱うことによって感染するケースが少なくありません。
ウイルスソフトを導入する
マルウェアが侵入する前に検知・駆除するためには、あらゆるタイプのマルウェアに対応可能な最新のセキュリティソフトウェアがおすすめです。端末に侵入しようとする不審なプログラムを事前に検知し、自動的にマルウェアであるかを判断して排除できます。
OSやソフトウェアは定期的にアップデートする
自社で使用しているソフトウェアやOSを定期的に最新版に更新しましょう。ソフトウェアやOSの提供メーカーは、セキュリティを強化するために定期的に「パッチ」という更新プログラムをリリースしています。これらのパッチを適用しないで古いバージョンを使い続けると、セキュリティ上の脆弱性が残り、攻撃者にとっての標的にされる可能性があります。
インシデント対応計画を考える
万が一マルウェアに感染した場合のガイドラインとして、「インシデント対応計画」を事前に作成しておくことも重要です。インシデント対応計画とは、サイバー攻撃時に迅速に対処するための計画です。
PPAP対策やメールセキュリティ強化サービス
サービスの概要資料を受け取るマルウェアの種類例
マルウェアは悪意のあるプログラムの総称ですが、その種類はさまざまです。ここでは、マルウェアの例を5つ解説します。
スパイウェア
スパイウェアは、情報を不正収集するためのプログラムです。この種のソフトウェアが端末に侵入すると、秘密裏にデータを収集し、攻撃者に送信する機能が自動的に作動します。その結果、無意識のうちに個人情報や機密データが漏洩し、不正利用や情報の拡散が引き起こされる危険性があります。
関連記事：スパイウェアとは？種類・感染経路・被害例・対策方法まで解説[23]
ワーム
ワームは、他のアプリケーションやプログラムに依存せず独立して動作する悪意のあるプログラムです。一度端末に感染すると、単独で動作し、自己増殖を行うことができます。この自己増殖により、感染した端末のリソースを圧迫し、動作を停止させることがあります。
関連記事：ワームとは？ウイルスとの違い、感染経路と被害と対策について分かりやすく徹底解説
ランサムウェア
ランサムウェア感染時には、端末のデータが暗号化され、操作不能や起動不能に陥ることがあります。攻撃者は身代金を要求し、暗号化を解除するために金銭を支払うよう求めます。ランサムウェアには、支払っても必ずしもデータが復旧されるとは限らないため、簡単に身代金を支払う選択は避けるべきです。
関連記事：ランサムウェアとは？感染経路と被害の状況、対策をわかりやすく解説
トロイの木馬
トロイの木馬は、通常、アプリケーションやデータと偽装され、特定のアクション（例えばインストールなど）をトリガーにして不正なプログラムが実行される特徴があります。この不正プログラムが作動すると、端末の不正操作が可能になったり、端末上のパスワードを不正に収集したり、データを改ざんしたりするなどの悪影響が生じます。
関連記事：トロイの木馬とは？ 被害事例と対策とMicrosoft 365での導入事例を紹介
アドウェア
アドウェアとは、コンピュータのデスクトップ上に広告を表示し、その広告から収益を得るソフトウェアです。攻撃者の目的は、ユーザの許可なく広告を表示させて収益を得ることです。しかし、一部のアドウェアは、データを自動で外部に送信したり、個人情報を収集して悪用したりするスパイウェアのような機能を持っているものもあります。
PPAP対策やメールセキュリティ強化サービス
サービスの概要資料を受け取るまとめ
マルウェアによる被害から大切な情報を守るためには、ソフトを使用するなどの対策が近道です。具体的にどのようなセキュリティソフトを導入するべきかお悩みの人は、サイバーソリューションズ株式会社が提供するサービスをご検討ください。
主にメールに関するあらゆるサービスを提供しており、多種多様なインフラ環境に対応しています。以下よりお気軽にお問い合わせください。
