マルウェアとは、悪質なソフトウェアの総称を指します。マルウェアの種類は豊富で、種類によって感染経路や発生する被害が異なります。

感染すると、「データを盗み出される」「情報が漏えいする」「金銭被害が発生する」などの被害が発生する可能性があります。

本記事では、マルウェアの種類や被害、感染経路などを紹介し、感染した時の対処について解説します。

＼サイバーセキュリティの専門家へ24時間365日で無料相談／

マルウェアとはどういうもの？

マルウェアとは、有害なソフトウェアの総称です。マルウェアの語源は「悪意のある（malicious）」と「ソフトウェア」を組み合わせた造語です。様々な種類が存在し、マルウェアがデバイスに侵入すると、様々な支障・トラブルを起こします。

マルウェアに感染するとパソコン内のデータが破壊されるだけでなく、大切なパスワードや個人情報が抜き取られてしまうことも珍しくありません。すぐに対処しなければ、金銭被害や感染拡大などの二次被害が発生する可能性が高いです。感染した時は感染経路や被害範囲を特定するために、調査会社に依頼することが必須になります。

＼サイバーセキュリティの専門家へ24時間365日で無料相談／

マルウェアとウイルスの違い

マルウェアは、不正かつ有害な動作を行う意図で作成された悪意のあるソフトウェアの総称を指します。マルウェアはソフトウェアですので、ユーザーが何らかのトリガーを起動させなけらば悪意ある行動を起こすことはありません。

それに対して、ウイルスはあくまでマルウェアの一種のことを指します。ウイルスはコンピューター内のプログラムの一部を勝手に書き換え、自己増殖してます。また、ウイルスはそれ単体では活動できず、他のデータやファイルに寄生することで初めて増殖することが可能となっています。

マルウェアの種類

マルウェアには数多くの種類があります。その中でも代表的なマルウェアから紹介します。

• ランサムウェア
• Emotet（エモテット）
• トロイの木馬
• ワーム
• スパイウェア
• バックドア
• アドウェア
• ボット

ランサムウェア

ランサムウェアとは、端末上のデータを暗号化し、データの復旧・復号と引き換えに身代金を請求する非常に悪質なマルウェアです。

ランサムウェアは、不特定多数の個人ユーザーから特定の法人をターゲットとした攻撃へと移行したことにより、年々被害額が拡大しています。

もし企業のデータが暗号化されると、システム障害で操業停止に追い込まれたり、社内機密の流出の恐れがあります。ランサムウェアによって、事業を停止せざるを得ないとなると、広範囲に影響を及ぼし、取り返しのつかない事態を引き起こすことがあります。

ランサムウェア感染時の症状・対処方法は、以下の記事でも詳しく紹介しています。

ランサムウェアに感染したら？被害時の対応・調査方法、実際の被害を画面付きで解説この記事ではランサムウェア感染時に取るべき対応や実際の画像付きで攻撃の流れ、被害調査方法などを詳しく紹介します。デジタルデータフォレンジック（DDF）では官公庁・上場企業・捜査機関・法律事務所等で実績多数。累積3.2万件以上のご相談実績をもとにインシデントの被害状況などスピーディーに調査。365日年中無休・相談見積無料。...

Emotet（エモテット）

Emotetは、他のマルウェアを媒介する「マルウェアのプラットフォーム」として悪名高いトロイの木馬型マルウェアです。強い感染力と拡散力を持ち、セキュリティ検知を回避する潜伏能力を兼ね備えています。Emotetには、以下のような特徴があります。

Emotetは2021年初春、欧米の捜査当局によって壊滅しました。しかし、今秋になってから活動再開の兆候が見られており、情報処理推進機構（IPA）も注意喚起を行っています¹。

Emotet感染時の症状や被害、対処方法については、下記で詳しく紹介しています。

エモテット（Emotet）とは？ 攻撃手口や感染時の確認・対応方法を解説エモテット（Emotet）は、非常に高い感染力・拡散力を持つマルウェアです。2014年に発見されて以降、その形を変え続け、現在も猛威を振...

トロイの木馬

トロイの木馬は、正常なソフトウェアに偽装して侵入し、単独で攻撃を行うマルウェアです。正規のソフトやファイルを装い、デバイスに侵入後、ユーザーが解凍・展開することで、攻撃を開始します。現状マルウェアの80%がトロイの木馬型であり、もっともメジャーかつ悪影響を及ぼすマルウェアとなっています。トロイの木馬の活動は以下の通りです。

トロイの木馬の特徴・感染経路については下記の記事で詳しく解説しています。

「トロイの木馬に感染しました」の警告は詐欺？サポート詐欺の対処法を解説「トロイの木馬に感染しました」とWindowsPCで表示されている状態は詐欺です。偽警告の危険性や対応方法を解説。こうした警告の手口を理解することで、効果的な対応、対策が可能です。デジタルデータフォレンジック（DDF）は24時間365日受付／法人様は最短30分で初動対応打合せ／即日現地駆けつけも可能。官公庁・上場企業・捜査機関・法律事務所等で実績多数！累積32,377件以上のご相談実績をもとに、インシデント原因や被害状況などスピーディーに調査します。...

ワーム

ワームは、自己増殖機能を持ち、ネットワークを介して感染する単独行動型のマルウェアです。

不正なプログラムが実行されることで感染を広げるウイルスと比較すると、ワームは自身を複製し、感染したデバイスのメールやファイル機能を用いて他のプログラムへ拡散し、感染の範囲を広げていく特徴があります。

一台の端末がワームに感染してしまうと、ネットワークに繋がっている他の端末まで感染してしまう恐れがあります。

スパイウェア

スパイウェアとは、ユーザーに気が付かれないように、対象端末に不正侵入し、ユーザーの行動や個人情報を収集し、第三者に送信するソフトウェアです。

スパイウェアは、多くの場合、フリーソフトやシェアウェアに紛れています。悪質なことに、ソフトウェア自体は、ユーザーにとって役に立つため、不審に思う機会が少なく、経年劣化としてデータを外部に送信され続けてしまいます。

バックドア

バックドアは、攻撃者が不正侵入用に設置した、端末の勝手口です。バックドアが設置されてしまうと、IDやパスワードがなくてもログインされてしまい、気が付かないうちに機密情報が盗み出されてしまったり、遠隔操作が行われたりする被害が生じる恐れがあります。

アドウェア

アドウェアは、広告をユーザーの画面に表示させるソフトウェアです。アドウェアに感染してしまうと、「ウイルスに感染しました」という警告型のポップアップが表示され、指示に従うと高額な請求をされたり、遠隔操作される恐れがあります。

アドウェアが表示される事例や対処法については、以下の記事で詳しく解説しています。

サイト閲覧時に「ウイルス感染しました」と出る原因と被害事例を解説スマートフォンやPCを使用中、「ウイルスに感染しました」や「スパイウェアが検出されました」と表示されることがありませんか？ 指示に...

ボット

ボットは、コンピュータウイルスの一種です。攻撃者は、ボットに感染した端末を操作し、別の端末へのサイバー攻撃やスパムメールの大量送信に用いられます。複数端末を束ねて利用されることを「ボットネット」といいます。

これらのランサムウェアに感染した時は、すぐに調査会社に相談して感染経路や被害状況を調査する必要があります。

＼サイバーセキュリティの専門家へ24時間365日で無料相談／

マルウェアの主な感染経路

感染経路を知っておくことで、デバイスやネットワークのセキュリティ対策を行うことができるため、マルウェア感染のリスクを軽減することができます。一度感染して駆除したとしても、感染経路を調査しておかなければ再度感染する危険があります。

マルウェアの主な感染経路は以下のようなものがあります。

• 悪質なメールの添付ファイルやURL
• 悪質なWEBサイトや不正サイトのURL
• ソフトウェア/OSの脆弱性

悪質なメールの添付ファイルやURL

送られてきたSMSやメール内に、添付ファイルのダウンロードやURLのタップを誘導させるものがあった場合、要注意しましょう。ウイルスに感染させられる恐れがります。

また知人から送られてきたメールでも知り合いがマルウェア感染し、勝手にウイルスメールを送信させられている場合もあります。安易に添付ファイルやURLを開くのはやめましょう。

悪質なWEBサイトや不正サイトのURL

Webサイトの広告やリンクなどに埋め込まれ、閲覧しているだけでマルウェアが侵入し、感染するケースがあります。また、Webサイトからダウンロードしたファイルにもマルウェアが潜んでいることもあります。

感染経路となるのは、悪質なWebサイトだけではないです。実在企業のWebサイトが不正アクセスによって改ざんされ、意図せずマルウェアをダウンロードしてしまうケースもあるからです。Webサイトにアクセスする際には誘導リンクに注意するようにしましょう。

ソフトウェア/OSの脆弱性

近年一番多い例は無料のソフト・アプリを入れた際、マルウェアに感染してしまうケースです。ソフトウェアをインストールする際は、配信元の人物や団体をよく確認し、インストール後にもし連絡先や位置情報などが求められたときには、拒否するようにしましょう。

脆弱性が特定できない場合は、調査の専門業者に相談して特定することが重要です。不安な場合はなるべく早く相談してください。

＼サイバーセキュリティの専門家へ24時間365日で無料相談／

マルウェアに感染した時の初動対応

マルウェアに感染した時に、簡易的な対処をしておくことで被害を軽減することができます。マルウェアに感染した時の初動対応は以下のようなものがあります。

• ネットワークを遮断する
• マルウェアの種類を特定する
• 被害範囲を把握／攻撃経路を調査
• サイバーセキュリティの専門家へ連絡／対応の策定
• バックアップからの復旧
• マルウェアの駆除

ネットワークを遮断する

まずは、ネットワークから感染したサーバーを切り離す必要があります。これにより、これ以上感染が広がることを防ぐことができます。

ただし、切り離す前に、感染しているサーバーの状態を確認し、そのサーバーが他のサーバーに影響を与えているかどうかを確認することが重要です。

マルウェアの種類を特定する

マルウェアに感染した時の対処方法を確定するためには、マルウェアの種類を特定することが重要です。マルウェアは種類によって対処法が異なり、誤った対処をすると、被害が拡大する可能性があります。

各マルウェアには特徴があるものの、自力で種類を特定することは難しいので、すぐに専門業者に相談して調査してもらいましょう。

被害範囲を把握／感染経路を調査

社内のシステムが影響を受けたりした場合、今後の対応に向け、データ漏えいの有無も含め、被害範囲を特定する必要があります。

この際、デジタルフォレンジックという技術が活用できます。これによりマルウェアの感染源を特定し、被害範囲の把握はもちろん、攻撃者がどのように組織に侵入したのかなど、セキュリティホール（脆弱性）を特定するのに役立ちます。

サイバーセキュリティの専門家へ連絡する

調査を依頼するために、サイバーセキュリティの専門家に連絡して「フォレンジック調査」を依頼しましょう。フォレンジック専門家は最新の技術と法的知識を持ち合わせており、的確な調査手法を用いて感染被害の全容を正確に把握します。

また、フォレンジック専門家は法的手続きにも詳しく、調査プロセスや結果に関する報告書を作成することも可能です。まずは相談してみて調査可能か確認しましょう。

バックアップからの復旧

マルウェア感染時にバックアップがある場合、システムの初期化とバックアップからデータを復元することができます。ただし、次のような懸念点があります。

• 感染前に作成されたバックアップでないと、バックアップデータも感染している可能性がある
• 最新の情報が失われる可能性がある。
• バックアップが完全に実行されていないとデータの復元に失敗する可能性がある。

このように、バックアップからのデータ復元は、すべての場合に対して必ずしも効果的とは限りません。また、攻撃に対する適切な対策は、デジタルフォレンジックの専門家による攻撃調査、復旧支援など、多角的なアプローチが必要となります。

マルウェアに感染した時の注意点

マルウェアに感染した時に対処を誤ると、状況が悪化することも考えられます。マルウェアに感染した時にやってはいけない注意点は以下のようなものがあります。

• メールアドレス・パスワードは変更する
• ファイルを削除しない
• 感染した端末をインターネットに接続しない
• 感染後にバックアップを更新しない

メールアドレス・パスワードは変更する

メールアドレス・パスワードは、マルウェアに感染した時点で流出している可能性が高く、変更しなければ永久に利用されてしまいます。自分のアドレスがマルウェア拡散に利用される危険もあります。過去のメールアドレス・パスワードは使用せず、すぐに変更するようにしてください。

ファイルを削除しない

マルウェアに感染した場合、マルウェアのファイルを削除しないようにしてください。削除することで、マルウェアを駆除できる可能性がありますが、データは復号できず、そのうえ被害調査の際、具体的にどのような経路でどの情報が流出したかなど証拠を失ってしまう可能性があります。

感染した端末をインターネットに接続しない

マルウェアは通常、インターネットから拡散します。感染した端末をインターネットに接続すると、他のシステムやネットワークに感染を広げるリスクがあります。感染した端末を隔離し、ネットワークへの接続を避けましょう。

感染後にバックアップを更新しない

マルウェア感染後にバックアップを取ることは推奨されません。感染したデータをバックアップすると、バックアップにも感染が広がり、正常なデータの復元が困難になる可能性があります。バックアップは感染前の状態で作成されたものを利用しましょう。

マルウェア感染が企業に及ぼす影響は？

マルウェアに感染すると、感染被害以外にも二次被害が発生することが考えられます。マルウェア感染企業に及ぼす影響は以下のようなものがあります。

• データ漏えいによる被害
• 対応負担と経済的な損害
• 顧客や取引先などの社会的信用の失墜
• 組織全体が業務停止・機能不全に陥る

データ漏えいによる被害

企業は、顧客から預かったデータを厳重に保護する責任があります。

顧客情報は企業にとって貴重な資産であり、その責任を果たすことが重要です。しかし、マルウェアに感染すると、データが暗号化されたり、アクセスできなくなったりする可能性があり、その責任を果たすことが困難になる恐れがあります。

そのため、企業は情報セキュリティに注力し、最新の対策技術を導入することが求められます。こうした対策を講じることで、企業はデータを安全に保護し、顧客からの信頼を高めることができます。

対応負担と経済的な損害

マルウェア感染によって、「業務停止」、「システムの修復に必要な費用を負担する」などの対応に負担がかかり、多額の経済的損害を被る可能性があります。しかし、経済的損害はそれだけではありません。

マルウェアの中でも身代金を要求することを目的としているランサムウェアに感染した場合は、データの復号化と引き換えに多額の身代金を要求されます。そもそも身代金の支払いが、テロ資金調達や、犯罪行為の支援とみなされることもあり、法的規制を遵守しないことで、法的な問題を引き起こす可能性があります。

顧客や取引先などの社会的信用の失墜

マルウェア感染は、プライバシー侵害など個人情報悪用のリスクをもたらし、顧客や取引先との信頼関係を崩壊させてしまう恐れがあります。またマルウェア感染によりサービスが停止されると、顧客や取引先の満足度を低下させ、信用を傷つける要因となります。

組織全体が業務停止・機能不全に陥る

マルウェア感染が企業に及ぼす最も深刻な影響の一つは、組織全体の業務停止や、機能不全です。ネットワーク内の全ファイルが暗号化されると、重要なデータやシステムへのアクセスが制限され、企業は業務を停止せざるを得なくなります。

またマルウェアに感染した企業は、感染したシステムをバックアップから元どおり復旧するだけでなく、法的に正しい手続きを用いた科学的手法で感染源を特定し、行政機関への報告通知ならびに、漏えいデータの特定などで被害全容の把握が義務です。すぐに事実調査を行いましょう。

＼サイバーセキュリティの専門家へ24時間365日で無料相談／

マルウェア感染時に企業がとるべき対応とは？

マルウェア感染時に企業がとるべき対応は以下があります。

• 専門業者で調査する
• セキュリティソフトでマルウェアを除去する

専門業者で調査する

バックアップがない場合、マルウェア感染からの自力での復旧は困難です。この際、サイバーセキュリティ専門家に相談し、適切な支援を受けることを検討しましょう。

サイバーセキュリティ専門家はマルウェアの解析や復旧・調査に精通しており、復旧の手がかりとなります。また専門家は感染拡大の防止策やセキュリティ強化のアドバイスなど、包括的な支援を提供できることから、将来の攻撃への対策を講じることができます。

セキュリティソフトでマルウェアを除去する

マルウェアに感染した場合、マルウェアが含まれているファイルを削除することは推奨されません。マルウェアが削除されても、データは復号できず、そのうえ被害調査の際、具体的にどのような経路でどの情報が流出したかなど証拠を失ってしまう可能性があります。

マルウェアによる被害の調査を行う場合、専門業者に相談する

＼法人様は現地駆けつけ対応も可能／

マルウェア調査会社への相談方法

＼法人様　最短30分でお打合せ可能です／

マルウェアの感染を防ぐ事後対策

マルウェアに感染した場合、被害を最小限にとどめるため、次のような再発防止の取り組みを行い、リスクを回避できる環境を整えておきましょう。下記の対策を組み合わせることで、組織はセキュリティレベルを向上させることができます。

• パスワードを複雑にする
• OSやセキュリティソフトを導入・更新する
• ファイアウォールや侵入検知システムの導入と設定
• 安易に不審なリンクをクリックしない・添付ファイルを開かない
• 定期的なバックアップの実施

パスワードを複雑にする

よく使われるシンプルなパスワードだと、無数の文字列を組み合わせた「総当たり攻撃」などで簡単に不正ログインされてしまいます。また、パスワードを使い回すと、同じ施設内にある別端末のネットワークにも簡単に不正アクセスされてしまいます。パスワードは多認証のものを使用してください。

OSやセキュリティソフトを導入・更新する

セキュリティソフトやファイアウォールを導入することで、外部からの不審な通信を遮断し、通信の可否を選択することで、ある程度の不正アクセスを検知・防御できます。

ただし、マルウエアは1日に数十万という数が新しく作られているため、常にソフトウェアを最新の状態に保つだけではなく、OSやセキュリティソフトのアップデートを怠らないようにしましょう。

ファイアウォールや侵入検知システムの導入と設定

ファイアウォールや侵入検知システムをネットワークに導入することで、異常なアクティビティや不正なネットワークトラフィックをブロック、検知します。これにより、不正アクセスを早期に検知し、対処することができます。

安易に不審なリンクをクリックしない・添付ファイルを開かない

大半のマルウェアは、スパムメールに添付された不正ファイルの開封やリンクへのアクセスにより引き起こされます。また、電子メールの件名や本文は、業務目的での開封を誘導するものも多く、たとえ取引先からのメールでも、不自然に添付されたリンクやファイルには注意が必要です。

定期的なバックアップの実施

バックアップはマルウェアによるデータの暗号化に備え、感染前の状態にデータを復元する重要な手段です。なお、バックアップはオフラインに保存されることが望ましいです。

バックアップはマルウェア感染被害が発生する前のものを復元して利用すれば、いち早くデータを復元することが可能です。