お問い合わせ
普段使っているパソコンやスマホがいつもと異なった挙動を見せたとき、「ウイルスに感染した？」「遠隔操作されているのでは？」と心配になりませんか？ 実際、2012年には第三者のパソコンを遠隔操作し、殺害予告や犯罪予告を行った事件も起こっています。
このような遠隔操作ウイルス(RAT)に感染した場合、どのように対応すればよいのでしょうか？ この記事では、遠隔操作ウイルス(RAT)の手口や感染確認方法や対応方法を紹介します。
目次
遠隔操作ウイルス(RAT)とは？
遠隔操作ウイルス(RAT)は、動物のねずみ(RAT)のようにユーザーに気づかれないようPCの内部へ侵入し、活動することからRATと呼ばれます。
攻撃者は、RATを利用することで遠隔でユーザーの個人情報を盗み見たり、端末内のソフトを停止させたり、別の攻撃を仕掛けるための踏み台に使う等を行います。
遠隔操作ウイルス(RAT)とは別名「リモートアクセス型のトロイの木馬」
遠隔操作ウイルス(RAT)は、有益なソフトウェアやファイルなどに偽造して、ユーザーにインストールしてもらい、気づかれないうちにシステム内へ侵入することが一般的な手口です。
似たような特徴を持つ有名なマルウェアとして「トロイの木馬」というものがあります。そのため、遠隔操作ウイルス(RAT)は「リモートアクセス型トロイの木馬」とも呼ばれています。
トロイの木馬に関して詳しく解説している記事はこちらです。
遠隔操作ウイルス(RAT)の感染経路
遠隔操作ウイルス(RAT)は、侵入した端末に「バックドア」を開きます。バックドアは第三者が容易に不正侵入できる「裏口」としての役割を果たします。バッグドアが作られてしまうと、所有者が気付かないところで、情報を盗まれたり、不正な命令を行われてしまいます。
そもそも、遠隔操作ウイルス(RAT)はどのような手口で感染するのでしょうか？ ここでは主な手口を紹介します。
メールやBBS経由でウイルスを感染させる
遠隔操作ウイルス(RAT)の多くでは「ボット」が使用されています。ボットは世界中の感染端末をネットワークにすることで「ボットネット」を形成し、スパムの大量送付や、DDoS攻撃などを効率的に行います。なお、感染端末では「動作が鈍くなる」などの症状が見受けられることがありますが、ほとんどの場合、感染したことに気づかないケースが大半です。
ボットは、取引先や公共機関になりすました、不正メールを経由して感染します。また、感染は実在企業に酷似した偽サイトでも起こります。
アプリの不正インストール
遠隔操作アプリは、紛失・盗難にあった端末を、パソコンでの操作によりロックしたり探し当てたりすることができる、とても便利なアプリです。しかし、第三者が不正にインストールした場合には、悪質なストーカーアプリと化してしまいます。遠隔操作アプリの中には、インストールされていることに気づきにくいものも存在するので注意が必要です。
アプリの不正アクセス
IDやパスワードが悪意ある者に知られてしまえば、遠隔操作アプリを不正に使用されてしまいます。IDやパスワードは特定されずらいセキュリティーが強固なものに設定し、他人に教えないようにしましょう。
遠隔操作アプリを悪用する
これはウイルスではなく、正規の遠隔操作アプリを使ったパソコンの乗っ取り方法です。近年は遠隔操作アプリをセキュリティアプリと誤認させてインストールさせる手口が増えています。もしオンライン状態だと、情報が筒抜けになったり、遠隔操作が行われたりします。
また遠隔操作されると、メールの窃取や、SNSへの無断投稿といった被害につながるだけでなく、閲覧履歴をはじめプライベートな情報まで攻撃者に知られてしまう恐れがあります。
USBなどの外部メディアの接続
外部メディア内部にRATを埋め込んでその状態のものをユーザーに配布することで感染させるという手口があります。むやみやたらに外部メディアを指す行為を控えましょう。
上記で紹介した感染経路になりえる行動をして違和感がある方や不安に思う方がいましたらぜひ、DDFへご相談ください
遠隔操作ウイルス(RAT)による被害事例
遠隔操作ウイルス(RAT)による被害事例を以下で紹介します。
個人情報が盗まれる
遠隔操作ウイルス(RAT)に感染すると、外部に対しての攻撃に利用されるだけではなく、パソコン内の情報に対する盗みも働きます。たとえばクレジットカードの情報や、さまざまなサービスのID、パスワード等といった大切な個人情報が抜き取られてしまいます。
盗まれた個人情報や機密情報は、次のような経路で外部に流出することが想定されます。
- ダークウェブなどで闇オークションにかけられる
- 競合他社に悪用される
- 身代金を支払いを拒否した企業への報復措置として暴露される
もし企業の場合、顧客の個人情報が外部に流出すると、会社の信用を揺るがす事態に陥りかねず、最悪の場合、倒産してしまったり、従業員のリストラに結びつく恐れがあります。
マイクやカメラで盗撮・盗聴が行われる
遠隔操作ウイルス(RAT)に感染すると、カメラやマイクを遠隔操作され盗撮・盗聴が行われる可能性があります。場合によっては、その盗撮・盗聴したデータで攻撃者が脅迫するといったことも考えられます。
ネットワーク攻撃の「踏み台」とされる
パソコンを遠隔操作されると、乗っ取ったパソコンを利用し、サイバー攻撃の踏み台とされるリスクがあります。また攻撃者は乗っ取った端末を、それぞれネットワーク化することで、スパムメールの大量発信や特定サーバへのDDoS攻撃を可能としています。
勝手に掲示板に犯罪予告がされる
2012年、遠隔操作による犯罪予告が連続して起こり、世間を騒がせました。これは掲示板に記載されているリンクから、不正なソフトウェアをダウンロードさせるという手口です。
攻撃者はこれをもとに他者の端末を踏み台にして、犯罪予告を書き込みました。結果として、複数のユーザーが誤認逮捕されることとなり、警察の信用失墜が叫ばれる事態となりました。
DDFでは、上記で紹介した被害事例に似たような被害に遭った際に、調査を行うことができます。無料でご相談だけでも受け付けているので、不安に思う方はご相談だけでもお問い合わせください。
遠隔操作ウイルス(RAT)の攻撃手順
遠隔操作ウイルス(RAT)による攻撃手順の一例が下記の手順です。
- 攻撃者がRATをターゲットへ送る。
- ターゲットがRATを起動してしまいRATに感染する。
- ターゲット端末内にRATが侵入し、秘密裡に活動を行う。
- ターゲット端末を踏み台として、第三者へ攻撃を行う。
遠隔操作ウイルス(RAT)の被害事例
遠隔操作ウイルス(RAT)を利用して実際に行われた攻撃の被害内容について紹介します。
2016年6月 JTBで最大793万人分の個人情報流出
旅行大手会社のJTBが2016年6月14日に、RATのKorplug(PlugX)を利用した標的型攻撃による被害を受けて、最大793万人分の個人情報が流出した可能性がありました。
流出した可能性のある個人情報は、氏名や住所、約4,300人分のパスポート情報など。
また、提携先企業の顧客個人情報も流出したとされています。
出典：日本経済新聞
2022年頃 ウクライナのインフラ施設や個人を狙った攻撃
2022年2月頃から、サイバー犯罪者による時事ネタを絡めた偽の電子メールを不特定多数の人に対して、大量送信していました。その中にRATが仕込まれており、被害額は5,500ドル(現在約80万円)を抜き取られた等の被害が報告されています。
2022年のロシアによるウクライナ侵攻時に、ロシアのサイバー攻撃集団がRAT(Dark Crystal RAT)を利用して電力会社や金融機関等のインフラ施設を狙った攻撃を行っている。
出典：CISCO/Blackberry
遠隔操作ウイルス(RAT)の対処方法
次に遠隔操作ウイルス(RAT)に感染していないか確認する方法を紹介します。
身に覚えのないアプリやファイルがないかチェック
まずは、自身でインストールした覚えのないアプリやソフトウェアを確認し、開けないファイルなどがあるかも確かめましょう。
端末の動作に異常がないか確認
「パソコンやスマホの動作が重いように感じる」「勝手に動いていて自身ではコントロールできない」。このような場合、端末が遠隔操作ウイルス(RAT)に感染している可能性があります。また、端末が使用していないのに熱を帯びていたり、充電の減りが異常に早い時も同様の疑いが想定されます。
タスクマネージャーでCPU値をチェックする
Windowsの場合、タスクマネージャーを用いて、CPUの値が異常に高くなっているか確認できます。もし値が異常な場合、端末内で遠隔操作されている恐れがあります。
- 「タスクマネージャー」をクリック
- 左下の「詳細」をクリック
- 「プロセスタブ」から「CPU」の列をチェック
- 「パフォーマンスタブ」から下あたりの「リソースモニター」をクリック
パソコンの初期化を行う
最終手段として端末の初期化を行いましょう。初期化すると端末内の遠隔操作ウイルス(RAT)は跡形もなく消えます。しかしながら、ローカルフォルダに保存されたデータなども同時にすべて消えてしまいます。そのため、初期化の際は、USBメモリや外付けハードディスクなどにバックアップを取っておく必要があります1。
また、初期化すると、ウイルス感染の痕跡が消失し、「どの情報が抜き取られたか」などの被害全容を専門業者でも掴みにくくなる恐れがあります。
そもそも遠隔操作ウイルス(RAT)に感染した段階で、何らかの情報が漏えいしている可能性が非常に高く、もし漏えいした情報に、顧客などの個人情報が含まれている場合、本人および個人情報保護委員会への通知も原則義務化されました。仮に、抜き取られた情報が決済情報だった場合は、不正使用という形で金銭的実害が生じる可能性も大いに考えられます。
専門業者に相談する
セキュリティソフトのスキャンでは、ウイルスの感染経路や実際の被害を特定することは困難です。また、初期化で対応すると、被害調査も困難となり、場合によっては不適切な対応になりかねません。もし適切な形で被害調査やウイルス駆除を行いたい方は、ウイルス感染調査の専門業者に相談しましょう。
ウイルス感染調査の専門業者では、「フォレンジック」という特殊技術を活用して「侵入経路」や「感染状況」などを正確かつ適切に調査することが可能です。
特に、社用端末として利用しているパソコンでウイルス感染が発覚した場合は、個人情報保護法の観点から、企業は情報流出などの有無を調査して被害実態を明らかにし、監督官庁など行政・法的機関に提出可能な報告書を作成する必要があります。
フォレンジック調査の専門業者では、高度な技術を持つ専門エンジニアが、端末内に残されたログから、ハッキングの経路や流出情報の有無を調査し、調査報告書を作成します。
フォレンジック調査会社の相談方法
ウイルス感染の疑いがある場合、ウイルス感染の経路や被害の程度を明らかにすることで、現在のセキュリティの脆弱性を発見でき、今後のリスクマネジメントに活かすことができます。また、早めの相談で、被害が拡大する前に対処を図ることも可能です。
弊社では解析調査や報告書作成に加え、お客様のセキュリティ強化に最適なサポートもご案内しています。まずは気軽にご相談ください。無料で相談・診断を承っております。
フォレンジック調査会社へ相談・依頼する際は以下のような流れで行います。なお、当社では作業内容のご提案とお見積りのご提示まで無料でご案内しております。
＼相談から最短30分でWeb打ち合わせを開催／
ハッキング調査はデジタルデータフォレンジックへ相談する
ハッキング、不正アクセス、乗っ取り、情報漏えいのような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。しかし、自力で調査を行うと、調査対象範囲が適切でなかったり、意図しない証拠データの消失が発生しやすく、不完全な結果になる恐れがあります。
このような事態を防ぎ、適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
フォレンジック調査では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出によって問題の解決を徹底サポートします。
デジタルデータフォレンジックでは、お電話またはメールでお問合せいただくと、状況のヒアリングと対応方法、お見積りを無料でご案内いたします。法人様の場合、ご相談から最短30分で初動対応のWeb打合せも開催しておりますので、お気軽にご相談ください。
官公庁・上場企業・捜査機関等まで幅広い調査対応経験を持つ専門の担当者が対応させていただきます。
＼法人様・個人様問わず対応 24時間365日無料相談OK！／
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
多くのお客様にご利用いただいております
ハッキング調査会社への相談方法
インシデントが発生した際、フォレンジック調査を行うか決定していない段階でも、今後のプロセス整理のために、まずは実績のある専門会社へ相談することを推奨しています。
取引先や行政に報告する際、自社での調査だけでは、正確な情報は得られません。むしろ意図的にデータ改ざん・削除されている場合は、情報の信頼性が問われることもあります。
インシデント時は、第三者機関に調査を依頼し、情報収集を行うことを検討しましょう。
DDF（デジタルデータフォレンジック）では、フォレンジックの技術を駆使して、法人/個人を問わず、お客様の問題解決をいたします。
当社では作業内容のご提案とお見積りのご提示まで無料でご案内しております。
解析した結果は、調査報告書としてレポートを作成しています。作成した報告書には、調査で行った手順やインシデントの全容などが詳細に記載され、法執行機関にも提出可能です。
＼法人様・個人様問わず対応 24時間365日無料相談OK！／
ハッキング調査の料金・目安について
調査の料金・目安について
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。
【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）
❶無料で迅速初動対応
お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。
❷いつでも相談できる
365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。
❸お電話一本で駆け付け可能
緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）
法人様は最短30分でWeb打ち合せ（無料）を設定
遠隔操作ウイルス(RAT)の被害に遭わないための対策方法
遠隔操作ウイルス(RAT)の被害に遭わないための対策方法を以下で解説します。
不審なメールの添付ファイルやリンクは開かない
不審な送信者や身に覚えのない添付ファイル付きのメールは、マルウェア感染の可能性があるため容易に開かないようにしましょう。
アプリやソフトウェアは信頼できる発信元からインストールする
アプリやソフトウェアをインストールする際は、信頼できるサービス・企業が提供しているもののみにしましょう。企業や組織であれば、信頼できないアプリやソフトウェア以外のものをインストールできないような設定にするとをおすすめしましす。
OSやアプリケーションを最新の状態に保つ
OSやアプリケーションの脆弱性というセキュリティ上の弱点を狙って攻撃者は攻撃をすることが一般的に知られています。
これらの脆弱性を少しでも減らすためにはOSやアプリケーションを最新状態にアップデートすることでセキュリティパッチを適用させることが必要です。そのため定期的にアップデートを行いましょう。
マルウェア対策ソフトを導入する
ウイルス対策ソフトを導入するなどのマルウェア対策は必要不可欠です。導入している場合は、マルウェアや不審なものを検知したら通信を遮断してくれるなどの利点があります。
その他の詳しいセキュリティ対策について記載されてる記事は以下です。
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
