マルウェアはネット上であの手この手で侵入を繰り返し大きな被害を与えるが、その種類は実に多い

ブログの投稿を作っていて、常にマルウェアに注意を払っていますが、あの手この手で侵入しようとするマルウェアは最近、その種類も益々増えているようです。

マルウェア

マルウェア (malware) とは、不正かつ有害に動作させる意図で作成された悪意のあるソフトウェアや悪質なコードの総称です。

実に多くの種類があり、代表的なマルウェアとしては、ウイルス、ワーム、トロイの木馬、スパイウェアがあります。

サイバー犯罪者は、マルウェアを使い、以下のようなことを目的とし、ほとんどが金目当てです。

１）被害者を騙して個人情報を提供させ、その ID やパスワードを盗む。

２）消費者のクレジットカード情報などの金融データを盗み、なりすまして金をだまし取る。

３）複数のコンピューターを掌握し、他のネットワークに DoS（サービス妨害）攻撃をかけてネットワークを混乱させ最悪停止させて被害を与える。

４）感染したコンピューターを使ってビットコインなどの仮想通貨をマイニングして金儲けする。

ウイルス

コンピューターのウイルスとは、プログラムの一部を書き換え、自己増殖していくマルウェアです。

被害者がファイルを開くと、デバイスがウイルスに感染します。

ウイルス単体では存在することができず、プログラムの一部を改ざんして入り込み、分身を作って増殖していきます。

このような増殖する形態が病気の感染に似ているために、ウイルスと名付けられています。

ワーム

ワームは、自身を複製して感染させていく形態はウイルスと同じです。

しかし、ウイルスのように他のプログラムを必要とせず、単独で存在することが可能なマルウェアです。

そのためウイルスとは違い、ワーム（虫）と呼ばれています。

一般的には、ソフトウェアやオペレーティングシステムのセキュリティ上の問題を悪用し、ユーザーが何もしなくてもＰＣに侵入して自己複製します。

恐ろしいことに、ワームには、ネットワークに接続しただけで感染するものも数多く存在します。


トロイの木馬

トロイの木馬は、一見しただけでは問題のない画像や文書などのファイル、スマートフォンのアプリなどに偽装して、デバイスの内部へと侵入します。

そして、外部からの指令によって、そのデバイスを操るマルウェアです。

サイバー犯罪者に起動されると、個人情報の盗難、デバイスのクラッシュ、行動監視、さらには、サイバー攻撃を実行させられる恐れがあります。

トロイの木馬ウイルスは.exeや.docなどの拡張子を持つファイルで、一見すると普通のファイルのように見えます。

しかしこのウイルスをダウンロードすると裏口から攻撃を始め、ユーザーデータを盗んだり、Windowsパソコンをボットネットに参加させたり、ハッカーがパソコンに直接アクセスできるようにしたり、OS自体を一掃してしまうこともあります。

命名は、古代のトロイア戦争で、ギリシャ軍がとった計略に由来しています。

スパイウェア

スパイウェアは、本人も気付かないうちにPCなどのデバイスにインストールされ、ユーザーの個人情報やアクセス履歴などを収集するマルウェアです。

スパイウェアは、標的となったデバイスのあらゆる通信をモニタリングすることができます。

警察、政府機関、情報セキュリティ組織が、機密環境での通信を調べてモニタリングしたり、捜査のためにスパイウェアを使うこともあります。

また、配偶者、子供、従業員の監視を目的として、消費者が購入することも可能です。

その他のマルウェア

上記のマルウェア以外では、ランサムウェアは、データ復元のための身代金要求のために使われ、スケアウェアは、警告メッセージを表示してユーザーを騙し、偽装アプリケーションを購入させます。

またアドウェアは、別のサービスと引き換えに、望まれない点滅広告やポップアップウィンドウを強制的に表示させます。

NTT西日本「「セキュリティ対策ツール」

私のPCはNTT西日本のフレッツ光ネクストを契約しているので、トレンドマイクロ（株）の提供機能を搭載した「セキュリティ対策ツール」が標準装備されています。

ウイルス対策として、Web脅威対策、保護者による使用制限、情報漏洩対策、プライバシー設定チェック、SNS URL安全性チェックがあります。

機能としては、下記の通りです。

ウイルス対策：

ウイルス、ランサムウェアなどを検知してブロック。

AI（人工知能）技術の活用で、未知のファイルについても安全かどうかを判定。

Web脅威対策：

安全ではない可能性のあるWebサイトからパソコンを保護。

情報漏えい対策：
メールアドレスや電話番号、クレジットカード番号など、登録したキーワードの情報が外部に送信されそうになった場合にブロック。

プライバシー設定チェック：
SNSとWebブラウザーのプライバシー設定にリスクがないかどうかを確認し、個人情報の漏えいを防止。

SNS URL安全性チェック：
SNSに含まれるリンク先の安全性を評価し、アクセスしようとしているWebサイトのセキュリティリスクを警告。

NTT西日本「セキュリティ対策ツール」は、NTT西日本が提供している部分＋トレンドマイクロ社(ウイルスバスター)が提供している部分があります。

NTT西日本のセキュリティソフトは、ウイルスバスターとほぼ同等のものです。

Windows向け無料セキュリティソフト

Avastと子会社のAVGは無料ウイルス対策ソフト（Avast Free AntivirusとAVG AntiVirus Free）で有名ですが、米国のロン・ワイデン上院議員にAVASTの子会社Jumpshot（現在閉鎖）を通じたデータ販売事件により、過去7年間にわたってユーザーのプライバシーを侵害し倫理違反を犯したとして非難されています。

Windows Defenderは質が悪いセキュリティソフトというわけではありません。

一部のサードパーティの無料セキュリティソフトより優れています。

しかしAviraやPandaなどのトップクラスのサイバーセキュリティ機能には対抗できません。

Avira Free Security for Windows

業界トップクラスのマルウェア対策エンジンがあり、他社サービスより無料機能が多いです。

Aviraのウイルススキャナはクラウドで動作するので脅威の検出や分析はパソコン上では行われません。

このような仕組みにより、Aviraはとても高速・軽量でシステムのリソースをほとんど使用しません。

Panda Free Antivirus for Windows

その名前から中国企業と勘違いされがちですが、スペイン企業であるPanda Security社が提供する無料セキュリティソフトです。

高いウイルス検出率と、軽快な動作は無料ソフトの中でも「優秀」と評価できますが、残念ながら日本語対応ではありません。

英語に抵抗感の無い人には選択肢の一つとしておすすめのソフトです。

インストール時に、言語などを選択する画面でいくつかチェックを入れたまま「Acccept and Install」（同意してインストールする）をクリックすると、ブラウザのホームページや検索エンジンを変更されてしまいますので、同画面の2つ目の「Set Panda Safe Web as～」と3つ目の「Set Panda Safe Web as～」のチェックを外しておくと回避できます。