「勝手にUSBメモリが差し込まれていた」「見覚えのない請求が来た」。

このような問題が発生している場合、デバイスの入力や操作を記録するキーロガー型マルウェアに感染している可能性があります。

しかし、キーロガーは「動作が重くなる」「フリーズする」などの分かりやすい症状が発生せず、対応に苦慮することも珍しくありません。そこでこの記事では、キーロガーの検出方法、対処法について解説します。ぜひ参考にしてください。

＼相談件数39,451件以上　24時間365日受付／

キーロガーとは

「キーロガー」とは、PCやスマートフォンなどのキーボード操作を記録するソフトウェアの総称です。

本来は悪意ある目的で使用されるものではありませんが、キーボードの操作を記録できる性質上、暗証番号やパスワードを盗む悪意のあるキーロガーも存在します。またキーロガーはキーボードの入力そのものを記録するため、通信の暗号化では防ぐことが難しいとされています。

キーロガー型マルウェアの侵入経路

キーロガーの侵入経路は、大きく分けて2つになります。

ハードウェア型

ハードウェア型キーロガーは、小型の外部接続機器で、USBポートに接続できるため気づかれにくく、ネットワーク経由で侵入しなくても端末から情報を盗み出すことが可能です。

侵入経路としては、公共の場所でコンピューターを使用する場合や、盗聴者が対象のコンピューターにアクセスできる場合に起こり得ます。

例えば、カフェや図書館のコンピューターなどが考えられます。また内部の悪意ある従業員や関係者が、ハードウェア型キーロガーをコンピューターシステムに接続する可能性があります。これは内部からの情報漏えいのリスクを増加させます。

2022年4月に施行された改正個人情報保護法では、不正利用によって財産的被害が生じるおそれのある個人データの漏えい等が発覚した場合、法人に以下の義務が課せられました。

改正個人情報保護法に準拠した対応および被害事例はこちら

仮に措置命令違反や個人情報の不正流用が発生した場合、最高で1億円の罰金が科せられる可能性もあります。したがって、情報漏えい時、どの情報が、どのように漏えいしたのかを調査し、今後の対応や予防策を考える必要があります。

＼相談から最短30分でWeb打ち合わせを開催／

ソフトウェア型

キーロガーを取り除く方法

「キーロガーが侵入した疑いがある」「不審なUSBメモリが取り付けられていた」このような場合は、以下の方法で取り除き、対処するようにしましょう。

• セキュリティ対策ソフトやアプリで取り除く
• フォレンジック調査ができる専門業者に相談する

セキュリティ対策ソフトやアプリで取り除く

ソフトウェア型のキーロガーであれば、個人でセキュリティソフトなどで取り除くことができ、ハードウェア型であれば、取り外すだけでキーロガーを除去することができます。

しかし、キーロガーの侵入被害に対応していないソフトも多く、キーロガーの操作は暗号化することができるので、どちらの攻撃方法であっても、いつどんな情報が収集されていたかを、個人で確認することは難しいとされています。

フォレンジック調査ができる専門業者に相談する

侵入経路やアクセスされた情報、流出したデータの特定をおこなう場合、「フォレンジック調査」の専門家に相談することが最も有効な手段になります。

フォレンジックとは、デジタルデバイス（PCやスマートフォン）やデジタルデータ（ファイルやネットワークトラフィック）を調査し、不正の証拠を収集する科学的な手法です。

＞フォレンジック調査の詳細についてはこちら

ただしノウハウがない中で調査を行っても、正確な実態把握はできません。したがって調査を行う場合、実績が豊富な専門業者に依頼し、適切な対処を行うようにしましょう。