「勝手にUSBメモリが差し込まれていた」「見覚えのない請求が来た」。

このような問題が発生している場合、デバイスの入力や操作を記録するキーロガー型マルウェアに感染している可能性があります。

しかし、キーロガーは「動作が重くなる」「フリーズする」などの分かりやすい症状が発生せず、対応に苦慮することも珍しくありません。そこでこの記事では、キーロガーの検出方法、対処法について解説します。ぜひ参考にしてください。

＼相談件数32,377件以上　24時間365日受付／

キーロガーとは

「キーロガー」とは、PCやスマートフォンなどのキーボード操作を記録するソフトウェアの総称です。

本来は悪意ある目的で使用されるものではありませんが、キーボードの操作を記録できる性質上、暗証番号やパスワードを盗む悪意のあるキーロガーも存在します。またキーロガーはキーボードの入力そのものを記録するため、通信の暗号化では防ぐことが難しいとされています。

キーロガー型マルウェアの侵入経路

キーロガーの侵入経路は、大きく分けて2つになります。

ハードウェア型

ハードウェア型キーロガーは、小型の外部接続機器で、USBポートに接続できるため気づかれにくく、ネットワーク経由で侵入しなくても端末から情報を盗み出すことが可能です。

侵入経路としては、公共の場所でコンピューターを使用する場合や、盗聴者が対象のコンピューターにアクセスできる場合に起こり得ます。

例えば、カフェや図書館のコンピューターなどが考えられます。また内部の悪意ある従業員や関係者が、ハードウェア型キーロガーをコンピューターシステムに接続する可能性があります。これは内部からの情報漏えいのリスクを増加させます。

2022年4月に施行された改正個人情報保護法では、不正利用によって財産的被害が生じるおそれのある個人データの漏えい等が発覚した場合、法人に以下の義務が課せられました。

改正個人情報保護法に準拠した対応および被害事例はこちら

仮に措置命令違反や個人情報の不正流用が発生した場合、最高で1億円の罰金が科せられる可能性もあります。したがって、情報漏えい時、どの情報が、どのように漏えいしたのかを調査し、今後の対応や予防策を考える必要があります。

＼相談から最短30分でWeb打ち合わせを開催／

ソフトウェア型

キーロガー型マルウェアが侵入した場合の症状

キーロガー型マルウェアに侵入された場合、以下の情報が取得・不正利用される可能性があります。

• クレジットカード情報
• ネットバンキング情報
• 機密情報ファイルなどのパスワード情報

キーロガー犯罪の多くは、これらの情報を盗み出し、外部で不正利用する目的で行われることがほとんどです。

キーロガーに侵入されたパソコンは、入力した記録が盗まれるだけで、動作不良は発生しないため、「見覚えない請求がきた」、「銀行口座の残高が減った」などの実害から気づくことがほとんどです。これらの被害が発生した場合、サイバーセキュリティ専門家に依頼することで、いつ情報が盗まれたかといった、被害データの流出範囲を調べることができます。

特に「USBメモリが取り付けられていた」「口座に不審な動きがあった」場合など、キーロガー侵入の疑いがある場合、被害が拡大する前に専門業者で調査することをおすすめします。

私たちデジタルデータフォレンジックは、これまで官公庁、上場企業、捜査機関等を含む幅広いインシデントに対応経験があり、攻撃に使用された侵入経路や漏えいデータを迅速に特定します。ご相談や詳細な情報については、いつでもお気軽にお問い合わせください。

＼サイバーセキュリティ専門家へ24時間365日で無料相談／

キーロガー型マルウェアが侵入しているか検出・発見する方法

キーロガーが侵入していないか、以下の方法で検知・発見することができます。

• ハードウェア型の場合
• ソフトウェア型の場合

ハードウェア型の場合

見覚えのないUSBメモリ端子が差し込まれていないか、目視で確認してください。ハードウェア型のキーロガーをマルウェアとして検出できるセキュリティソフトは原則として存在しないため、定期的に機器の周辺を目視で確認するようにしましょう。

ソフトウェア型の場合

ソフトウェア型の場合、セキュリティソフトやアプリでの発見が可能です。

パケット監視機能を使うことで、ネットワーク管理者は、通信パケットを収集して、不審な物が流れていないか、中身を分析することができます。

キーロガーを取り除く方法

「キーロガーが侵入した疑いがある」「不審なUSBメモリが取り付けられていた」このような場合は、以下の方法で取り除き、対処するようにしましょう。

• セキュリティ対策ソフトやアプリで取り除く
• フォレンジック調査ができる専門業者に相談する

セキュリティ対策ソフトやアプリで取り除く

ソフトウェア型のキーロガーであれば、個人でセキュリティソフトなどで取り除くことができ、ハードウェア型であれば、取り外すだけでキーロガーを除去することができます。

しかし、キーロガーの侵入被害に対応していないソフトも多く、キーロガーの操作は暗号化することができるので、どちらの攻撃方法であっても、いつどんな情報が収集されていたかを、個人で確認することは難しいとされています。

フォレンジック調査ができる専門業者に相談する

侵入経路やアクセスされた情報、流出したデータの特定をおこなう場合、「フォレンジック調査」の専門家に相談することが最も有効な手段になります。

フォレンジックとは、デジタルデバイス（PCやスマートフォン）やデジタルデータ（ファイルやネットワークトラフィック）を調査し、不正の証拠を収集する科学的な手法です。

＞フォレンジック調査の詳細についてはこちら

ただしノウハウがない中で調査を行っても、正確な実態把握はできません。したがって調査を行う場合、実績が豊富な専門業者に依頼し、適切な対処を行うようにしましょう。

ハッキングの調査が必要な場合：専門家に相談する

＼法人様は現地駆けつけ対応も可能／

キーロガーに感染しないための予防策

キーロガーは、以下の方法で予防することができます。

• セキュリティソフトをインストールしておく
• 不審なサイトや広告、URLにアクセスしない
• 不審なアプリをインストールしない
• パソコンに不審な機器が接続されていないか定期的に確認する

外部に情報が流出すると、第三者に被害が発生したり、大きな問題となる可能性があるため、事前予防を怠らないようにしましょう。