マルウェアの種類と感染経路をやさしく整理

ウイルス・ワーム・ランサムウェア・スパイウェア・トロイの木馬の違いと感染経路をSG試験向けに解説。

編集・検証: 情報セキュリティマネジメントスタディ編集部 公式情報: IPA 情報セキュリティマネジメント試験公式ページ 制作・検証方針

この回では、代表的なマルウェア(悪意あるソフトウェア)の種類と、それぞれがどうやってコンピュータに感染・拡散するのかを学ぶよ。

紺野 アキ(普段) 紺野 アキ

先生、ニュースでよく聞く「ウイルス」って、風邪のウイルスとは違うんだよね?

銀城 ナディア 先生(笑顔) 銀城 ナディア 先生

そうね。
コンピュータの世界でのマルウェアは、悪意を持って作られたソフトウェア全体を指す言葉なの。
その中に、ウイルスやワームなどいろんな種類があるのよ。

灰原 さや(普段) 灰原 さや

つまり、マルウェアが大きなくくりで、その一種としてコンピュータウイルスがある、ということですね。

銀城 ナディア 先生(普段) 銀城 ナディア 先生

その通り。
まずコンピュータウイルスは、他のプログラムやファイルに自分のコードを埋め込んで感染するのが特徴。
単体では動けず、宿主となるファイルが実行されて初めて活動するのよ。

薔薇崎 ねむ(普段) 薔薇崎 ねむ

宿主が必要なんて、生物のウイルスみたいですねぇ。

紺野 アキ(普段) 紺野 アキ

じゃあ「ワーム」は何が違うの?

銀城 ナディア 先生(普段) 銀城 ナディア 先生

ワームは宿主のファイルが不要で、単体で自己増殖してネットワークを通じて次々に感染を広げるの。
人が実行しなくても勝手に拡散するから、感染速度がとても速いのが怖いところね。

灰原 さや(普段) 灰原 さや

最近特に被害が大きいのがランサムウェアですね。
感染するとファイルが暗号化されて、元に戻す代わりに身代金を要求されます。

銀城 ナディア 先生(普段) 銀城 ナディア 先生

そうなの。
ランサムは英語で身代金という意味。
仮に払っても復号される保証はないから、日頃のバックアップが何より大事よ。

紺野 アキ(普段) 紺野 アキ

スパイウェアってのも聞いたことある!

銀城 ナディア 先生(普段) 銀城 ナディア 先生

スパイウェアは、利用者に気づかれずにパソコンの中の情報や操作履歴、入力したパスワードなどを盗み出して外部に送信するマルウェアよ。

薔薇崎 ねむ(普段) 薔薇崎 ねむ

キーボードの入力を記録するのもありますよねぇ?

銀城 ナディア 先生(笑顔) 銀城 ナディア 先生

それはキーロガーね。
スパイウェアの一種で、打ち込んだキーを記録してパスワードなどを盗むの。

灰原 さや(普段) 灰原 さや

あとトロイの木馬は、無害な便利ソフトを装って侵入し、裏で悪意ある動作をするものですね。
自己増殖はしません。

銀城 ナディア 先生(笑顔) 銀城 ナディア 先生

よく整理できているわね。
感染経路は、メールの添付ファイル、不正なWebサイトの閲覧、USBメモリ、ソフトの脆弱性など。
怪しいものは開かない・最新の状態に保つ、が基本の対策よ。

確認クイズ

ネットワークを介して自己増殖し、他のプログラムに寄生することなく単独で活動して感染を広げるマルウェアはどれか。

  1. コンピュータウイルス
  2. ワーム
  3. トロイの木馬
  4. スパイウェア
こたえを見る

正解: 2. ワーム

ワームは宿主となるファイルを必要とせず、単体で自己増殖してネットワーク経由で拡散する。コンピュータウイルスは他のファイルに寄生して宿主の実行で活動する点が異なる。トロイの木馬は正常なソフトを装って侵入するが自己増殖しない。スパイウェアは情報を盗み出すのが目的で、自己増殖を主目的とはしない。

灰原さや、紺野アキが体育館でバドミントンを楽しむ様子

🔖 この記事の関連書籍

Amazonアソシエイトリンクを含みます。他分野は おすすめ書籍ページ へ。