パソコンが第三者に遠隔操作されると、認証情報が盗まれ、個人情報が漏えいしたり、パソコンが使用できなくなる可能性があります。

• 「サポート詐欺の電話誘導に従って遠隔操作ソフトをインストールしてしまった」
• 「リモートアクセスツールが勝手に起動している」

上記のような偽警告を使ったサポート詐欺や偽アプリのインストールなど、遠隔操作の手口は様々で、被害を防ぐためにも、適切な対処が必要です。もし、遠隔操作された場合はすぐに専門家に相談しましょう。

この記事では、パソコンの遠隔操作の危険性や原因・症状、さらに具体的な対処法についても紹介しています。パソコンが遠隔操作・ハッキングされているか不安な方は、ぜひ参考にしてください。

＼24時間365日相談可能！／

パソコンが遠隔操作されて乗っ取られる危険性

パソコンの遠隔操作被害は、攻撃者が不正な手段でシステムにアクセスし、さまざまな被害をもたらす危険性があるため、注意が必要です。

上記のようにパソコンが遠隔操作されて第三者に乗っ取られてしまうと、パスワードや認証情報といった「個人情報が漏えい」し、アカウントの乗っ取りや決済サービスの悪用、端末を別のサイバー攻撃の拠点とする踏み台攻撃などに利用される場合があります。

この時、どのデータが漏洩したか、遠隔操作によってシステムにどんな影響が発生したかなどを専門家に調査してもらうことが重要です。

パソコンが遠隔操作されて乗っ取られる原因

パソコンが遠隔操作される原因としては、悪意のあるサイトにアクセスしたことや、悪意あるメールを開いたことなどが考えられます。具体的な原因は以下のとおりです。

悪質なメールやサイトを開いたことによるマルウェア感染

悪意のあるソフトウェア（マルウェア）がパソコンに侵入すると、遠隔操作を可能にするためのバックドアを設置することがあります。このようなマルウェアには「トロイの木馬」などユーザーに気付かれないように攻撃を仕掛けるマルウェアがあります。

手口としては、会社の人間や第三者機関になりすましたメールに添付され、言葉巧みに不正なサイトへ誘導して感染させようとします。件名や添付ファイルはいたって普通に見えるので、ただのメールかと思い、開いてしまう可能性があるので、受信メールには注意が必要です。

脆弱性を悪用して侵入

パソコンやネットワークに存在する脆弱性を悪用して、遠隔操作を行うことがあります。これにより、攻撃者はパソコンに不正にアクセスし、様々な操作を行うことができます。

以下に、パソコンやネットワークに存在する脆弱性の例をいくつか挙げます。

これらの脆弱性は、常に進化し続ける脅威に対抗するために、常に最新のセキュリティ対策を取ることが必要です。また脆弱性によっては、サイトを開くだけでウイルス感染してしまう可能性があるので、不審なメールに添付されたリンクなどは開かないようにしましょう。

＞＞VPN/RDPの脆弱性を悪用する攻撃についてはこちら

サポート詐欺で遠隔操作アプリをインストール

「サポート詐欺」とは「トロイの木馬に感染しました」「ハッキングされています」などの警告文を表示させ、画面上のサポートへの電話や、ウイルス除去ソフト、リモートソフトなどのインストールを促し、高額のサポート料金を請求するといった手口の詐欺です。

写真のように、MicrosoftやWindows Defender、マカフィーなどのソフトや実在する企業からの警告がサポート詐欺ではよく使われます。

偽のサポートセンターは以下のような操作を求めてくる場合がありますが、すぐに電話を切ってください。

偽のサポートの指示に従ってリモートソフトなどをインストールしてしまった場合は、短時間であっても画面の共有や遠隔操作によって情報が漏えいした可能性が考えられます。

＞＞サポート詐欺とは？手口や警告画面をクリック・電話した際の対処法

外部記録媒体から侵入された

USBメモリや外付けハードディスクなど、外部記録媒体は便利な一方で、マルウェア感染の温床となることがあります。感染済みの外部媒体をパソコンに接続するだけで、マルウェアが自動実行され、システムに侵入する恐れがあります。

パソコンが遠隔操作されて乗っ取られる症状

パソコンが遠隔操作されている時、次のような症状が見受けられる場合があります。

パソコンの動作が遅くなる

ウイルスやマルウェア、不要なバックグラウンドプロセスがCPUやメモリリソースを消費することで、システム全体が重くなることが考えられます。盗聴や盗撮のためにマイクやカメラが勝手に起動している場合もあるため、パソコンの動作が極めて遅い場合は注意しましょう。

パソコンが勝手に起動、シャットダウンする

パソコンが勝手に起動、シャットダウンする場合、遠隔操作によって起きている可能性があります。たとえば遠隔操作ソフトウェアがインストールされている場合、遠隔からパソコンを起動、シャットダウンすることができます。

ファイルやフォルダの場所や名前が変更されている

マルウェアによる改ざんや、悪意のある第三者がシステムに不正侵入した場合に、ファイル名やフォルダ構成を変更することがあります。

また、ランサムウェア（身代金要求型マルウェア）にパソコンが感染すると、ファイルの拡張子が変更されます。

＞＞ランサムウェアの感染経路、症状・被害事例についてはこちら

インターネットへ勝手に接続される

マルウェアがリモートサーバーとの通信を確立し、指示を受けるために自動でインターネットに接続するケースがあります。また、バックグラウンドでの自動更新やクラウド同期が、攻撃者に悪用される場合も考えられます。

遠隔操作されると、ハッカーが目的とする他のコンピューターにアクセスするための「踏み台」として悪用される可能性があります。

＞＞効果的な不正アクセス対策とは？専門家が徹底解説

身に覚えのないソフトウェアがある・操作履歴がある

攻撃者がリモート操作ツールやマルウェアを、ユーザーが気づかないようにインストールされる場合があります。また、正規のプログラムに偽装してインストールされるケースも見受けられます。

この場合、ハッキング調査の専門業者に依頼することで不正プログラムがインストール後に行われた遠隔操作の履歴・活動を正確に調査することもできます。

＼24時間365日 相談受付／

パソコンが遠隔操作で乗っ取られたか確認する方法

パソコンが遠隔操作で乗っ取られているか、確認する方法は以下が有用です。

マウスなど外部接続機器を外す

パソコンの遠隔操作の原因がマウスやキーボードなど、接続機器の不具合などによる場合があります。一度パソコンに接続されたマウスとキーボードを外し、パソコン上のカーソルなどが勝手に動くか確認しましょう。

不審なアプリやファイルがないか確認する

遠隔操作によるパソコン乗っ取りでは、不審なアプリやファイルがインストールされる可能性があります。たとえば、不審なアプリの例としては次のものを挙げることができます。

このような不正なアプリの有無などを確認する場合、以下のようなチェックを行います。

不審なアプリを削除しても遠隔操作や不正アクセスが止まらない場合は、一度専門家に端末を調査してもらい、遠隔操作の原因や情報漏えいの有無などを確認することをおすすめします。

パソコンが普段の動作と異常がないかチェックする

遠隔操作によるパソコン乗っ取りでは、通常の動作とは異なる動きをする可能性があります。例えば、勝手にファイルが開かれたり、勝手に画面が切り替わったりすることがあります。そのため、パソコンの動作に異常がないかをチェックすることが重要です。

その他にもパソコンが遠隔操作されると、稼働しているアプリやシステムなどの影響で、パソコンの動作が異常に重くなったり、本体が異常に熱くなる場合もあります。

＞＞【専門家が解説】PCがハッキングされたか調べる方法8選 | 企業を狙うハッキングについても徹底解説

＼24時間365日 相談受付／

パソコンが遠隔操作された場合の対処法

遠隔操作された時の症状にあてはまったという方は、以下の方法で対処しましょう。

パソコンのネットワークを切断する

遠隔操作が疑われる場合、まずは、Wi-FiやLANケーブルを物理的に遮断して、攻撃者との通信を即座に断ちます。オフライン状態では、パソコンから遠隔操作を行うことも、情報が漏えいすることもありません。

セキュリティソフトでスキャンする

ネットワークを切断したら、セキュリティソフトでフルスキャンを行います。マルウェアや不正プログラムを検出し、見つかった脅威は直ちに削除または隔離しましょう。

なお、セキュリティソフトを使う際は、最新のバージョンにアップデートしてから使うようにしましょう。

パスワードを変更する

攻撃者がアカウント情報を取得している可能性を考え、メールやオンラインサービス、各種アプリケーションなどのパスワードを全て変更しましょう。可能であれば、二段階認証の導入も検討しましょう。

ファイルのバックアップを取る

攻撃前の状態に戻すためにも、重要なデータやファイルのバックアップを取ります。

万が一、データが暗号化・削除された場合でも、バックアップから復元できるようにしておくことが大切です。なお、バックアップしたデータは攻撃の影響を受けないよう、ネットワークから切り離した安全な場所に保管してください。

パソコンを初期化する

システム内に侵入している不正なプログラムやマルウェアを完全に除去するため、必要に応じてパソコンを初期化する（工場出荷状態に戻す）ことを検討します。ただし、この作業を行う前に必ず必要なデータのバックアップが完了しているか確認してください。

なお、データ移行時はバックアップ先にウイルスを持ち込まないように、必ずウイルススキャンを行い、駆除などの措置を行ってからバックアップしましょう。

パソコンの初期化によって、遠隔操作の感染経路や被害の痕跡が調査できるログも削除されてしまいます。セキュリティ対策などのために遠隔操作で行われた被害の詳細な調査が必要ならば、絶対に初期化を行わず、初期化前に専門家に相談しましょう。

専門の業者に相談する

パソコンが遠隔操作されたら「フォレンジック調査」でネットワークと端末を調査し、情報漏えいの有無や被害の全容を調査し、被害の把握やされることを強くおすすめします。

フォレンジック調査とは、デジタル機器からサイバー攻撃の経路や、情報流出の有無などを調査する手法のことです。フォレンジック調査では、攻撃にあった機器に対して、サイバー攻撃の経路や情報流出の有無などの調査を行い、法廷での立証にも利用することができる報告書を作成します。

フォレンジック調査とは？メリットやインシデント別の調査事例を解説フォレンジック調査とはデジタル機器を調査・解析し、「法的証拠」に関わる情報を抽出し、インシデントの全容を解明する調査です。本記事はフォレンジック調査事例や・調査方法を解説しています。...