マルウェア101：マルウェアとは何か、攻撃を防ぐ方法、コンピュータからマルウェアを除去する方法

Malware is a term used to describe all sorts of malicious software that can infect your computer and cause all kinds of damage. We will discuss what malware is, how to prevent malware attacks, and how to remove malware from your computer. We will also provide tips on staying safe online and protecting your computer from these harmful programs.

マルウェアとは何か？

マルウェアに感染したコンピューターは、マルウェア感染と呼ばれる。

マルウェア感染とは、攻撃、探索、窃取、その他攻撃者が望むあらゆる作業を行うプログラムやコードのことである。マルウェアにはさまざまな形状のものが存在するため、コンピュータを感染させるための選択肢は多岐にわたります。

• 攻撃者が侵害されたマシンをリモート・コントロール・プラットフォームとして利用できるようにする。
• 感染したコンピュータから、感染に気づいていないネットワークメンバーにスパムを送信する。
• ユーザーのローカルネットワークに重要なデータがないか調べる。

マルウェアの種類

アドウェア

Adware is malware that loads advertisements on your computer without your permission. While it isn’t particularly harmful, it may be distracting because “spammy” advertising constantly pops up while you work, slowing down your PC’s performance considerably. Furthermore, these commercials might unintentionally encourage users to download additional hazardous types of malware.

コンピュータをアドウェアから守る

• アドウェア感染を避けるため、オペレーティングシステムやソフトウェアを定期的にアップデートしましょう。
• 信頼できるマルウェア対策プログラムをインストールし、定期的にスキャンを実行する。
• 無料のプログラムをダウンロードする際は、アドウェアがバンドルされている可能性があるため注意が必要です。
• 決してポップアップ広告をクリックしないでください。

ウイルス

ウイルスとは、自身を複製して他のコンピュータに拡散するマルウェアです。また、ファイルを削除したり、設定を変更したり、コンピュータ上のデータを破損したりすることもあります。場合によっては、ウイルスは偽の警告や広告を表示し、あなたを騙してさらにマルウェアをインストールさせることもあります。

ウイルスは、電子メールの添付ファイルやインターネットから感染したファイルをダウンロードすることで感染することが多い。

コンピュータをウイルスから守る

• 信頼できないウェブサイトからファイルをダウンロードしない。
• 未知の送信者からの電子メールの添付ファイルを避ける。
• 信頼できるアンチウイルスプログラムをインストールし、定期的にスキャンを実行する。
• オペレーティングシステムとソフトウェアを定期的にアップデートする。
• 無料のプログラムをダウンロードする際は、ウイルスがバンドルされている可能性があるため注意が必要です。 

ファイルレスマルウェア

ファイルレス・マルウェアは、ファイルに頼らずにコンピュータを感染させるタイプのマルウェアです。その代わりに、コンピュータにインストールされた正規のプログラムを利用して不正な活動を行います。ファイルレス・マルウェアはファイルを使用しないため、検出や除去が困難な場合があります。

ファイルレス・マルウェアは実行ファイルを持たないため、アンチウイルス・ソフトウェアによる防御は複雑です。しかし、ユーザが業務に必要な権限しか持たないようにすることで、コンピュータを保護することができます。これにより、サイバー犯罪者がファイルレス・マルウェアを使用して従業員の認証情報を取得したり、制限されたデータにアクセスしたりすることを防ぐことができます。

ミミズ

ワームは、ユーザーの操作なしに感染を広げるマルウェアです。ワームはすぐにネットワーク全体に広がり、ネットワーク上のすべてのコンピュータに感染するため、大きな被害をもたらす可能性がある。一旦ワームが1台のコンピュータに感染すると、他の脆弱なコンピュータをネットワーク上でスキャンし、それらのシステムにワームを配布する。

ワームは多くの場合、電子メールの添付ファイルやインターネットからの感染ファイルのダウンロードによって拡散する。

ワームからコンピュータを守るには、未知の送信者からの電子メールの添付ファイルを避けること。

• 信頼できないウェブサイトからファイルをダウンロードしない。
• 信頼できるアンチウイルスプログラムをインストールし、定期的にスキャンを実行する。
• オペレーティングシステムとソフトウェアを定期的にアップデートする。
• 無料のプログラムをダウンロードする際には注意が必要です。ワームがバンドルされている場合があります。

https://www.youtube.com/watch?v=QozdEbyMK5E

トロージャンズ

トロイの木馬プログラムは、他の何かのふりをする偽のプログラムです。ウイルスやワームではありませんが、それでも多くの損害を与える可能性があります。トロイの木馬プログラムは通常、電子メールや偽のウェブサイトにつながるリンクを通じてコンピュータに侵入します。トロイの木馬は、ソーシャル・エンジニアリングによってユーザーに拡散やダウンロードをさせるため、通常のウイルスやワームよりも対策が難しい場合があります。

トロイの木馬からコンピュータを守る最も簡単な方法は、開封する電子メールや訪問するウェブサイトに注意することです。

• 信頼できるアンチウイルスプログラムをインストールし、定期的にスキャンを実行する。
• オペレーティングシステムとソフトウェアを定期的にアップデートする。
• 無料プログラムをダウンロードする際には、トロイの木馬がバンドルされている可能性があるため、注意が必要です。

ランサムウェア

ランサムウェアは、ファイルを暗号化し、身代金を支払うまで人質にするマルウェアです。身代金を支払ってもファイルを取り戻せる保証はなく、ランサムウェアを作成するサイバー犯罪者を支援することにもなります。

ファイルが暗号化されると、アクセスも使用もできなくなります。ランサムウェアは通常、電子メールの添付ファイルやインターネットから感染したファイルをダウンロードすることで感染します。

ランサムウェアは、電子メールの添付ファイルやインターネットから感染したファイルをダウンロードすることで拡散することが多い。

ランサムウェアからコンピュータを守るには、見知らぬ送信者からの電子メールの添付ファイルを避けること。

• 信頼できないウェブサイトからファイルをダウンロードしない。
• 信頼できるアンチウイルスプログラムをインストールし、定期的にスキャンを実行する。OSやソフトウェアを定期的にアップデートする。
• 無料のプログラムをダウンロードする際は、ランサムウェアがバンドルされている可能性があるため、注意が必要です。

ボット

ボットとは、インターネット上で自動化されたタスクを実行するソフトウェア・プログラムのことだ。開発者は、ボットを良い目的にも悪い目的にも使うことができる。例えば、天気予報のボットは、あなたの住んでいる地域で雨が降りそうな時に自動的にツイートを送ることができる。しかし、ハッカーはボットを使ってスパムやマルウェアを拡散させることもできる。

2018年、ボットネットを使った分散型サービス拒否攻撃により、ツイッターやネットフリックスなどの人気ウェブサイトがダウンした。

ボットからコンピュータを守る最良の方法：

• 信頼できるアンチウイルスプログラムをインストールし、定期的にスキャンを実行する。
• オペレーティングシステムとソフトウェアを定期的にアップデートする。
• ウェブサイトのフォームにCAPTCHAを追加して、ボットによる送信を難しくしましょう。

スパイウェア

スパイウェアは、サイバー犯罪者があなたの知らないうちにあなたの情報を収集することを可能にするマルウェアです。スパイウェアは、あなたが訪問したウェブサイト、あなたが行った検索、あなたがダウンロードしたファイルを追跡することができます。スパイウェアは、パスワードやクレジットカード番号などの機密情報を収集することもできます。

スパイウェアは通常、電子メールの添付ファイルやインターネットから感染したファイルをダウンロードすることで、知らないうちにコンピュータにインストールされます。

スパイウェアからコンピュータを守る

• 未知の送信者からの電子メールの添付ファイルを避ける。
• 信頼できないウェブサイトからファイルをダウンロードしない。
• 信頼できるアンチウイルスプログラムをインストールし、定期的にスキャンを実行する。OSやソフトウェアを定期的にアップデートする。
• 無料のプログラムをダウンロードする際は、スパイウェアがバンドルされている可能性があるため、注意が必要です。

ルートキット 

ルートキットは、サイバー犯罪者があなたのコンピュータやその機密情報に知らないうちにアクセスできるようにするマルウェアです。ルートキットは通常、電子メールの添付ファイルやインターネットから感染したファイルをダウンロードすることによって、あなたの知らないうちにコンピュータにインストールされます。サイバー犯罪者はこのマルウェアを利用して、あなたに関する情報を収集したり、あなたが閲覧したウェブサイトを追跡したり、さらにはあなたのコンピュータを遠隔操作したりすることができます。

コンピュータをルートキットから守る

• 未知の送信者からの電子メールの添付ファイルを避ける。
• 信頼できないウェブサイトからファイルをダウンロードしない。
• 信頼できるアンチウイルスプログラムをインストールし、定期的にスキャンを実行する。OSやソフトウェアを定期的にアップデートする。

無料のプログラムをダウンロードする際は、ルートキットがバンドルされている可能性があるため、注意が必要です。

マルウェア攻撃手法の種類

マルウェアが他のコンピュータ・システムに拡散する方法はさまざまです。マルウェア攻撃の定義には、以下のようなものがあります：

• ピアツーピア（P2P）:ファイルを共有することで、コンピュータが危険にさらされることがあります。例えば、音楽や写真を共有するとき、それらは害がないように見えるかもしれません。しかし、ファイルによってはマルウェアが含まれている場合があります。これらのファイルを開くと、マルウェアがコンピュータに感染する可能性があります。
• ドライブ・バイ・ダウンロード:マルウェアは、感染したウェブサイトにアクセスするだけで、知らないうちにコンピュータにインストールされる可能性があります。悪意のあるコードは、ウェブブラウザやプラグインの脆弱性を悪用し、コンピュータにマルウェアをインストールします。
• 電子メールの添付ファイル ハッカーは、電子メールの添付ファイルを通じてマルウェアを拡散することができます。添付ファイルとは、電子メール・メッセージに添付されるファイルのことです。送信者は合法的に見えるかもしれませんが、添付ファイルは感染している可能性があります。ファイルを開くと、マルウェアがコンピュータに感染します。

マルウェアを防ぐには

マルウェアを防ぐには、ファイアウォール、ウイルス対策ソフト、電子メールのフィルタリングなど、さまざまな方法がある。

• ファイアウォール:ファイアウォールとは、コンピュータを不正アクセスから守るためのシステムです。ハードウェアとソフトウェアがあります。ハードウェア・ファイアウォールは、コンピュータとインターネットの間にある物理的な装置です。ソフトウェアファイアウォールは、コンピュータ上で実行されるプログラムです。
• アンチウイルスソフト： ウイルス対策ソフトウェアは、ウイルスやその他のマルウェアからコンピュータを保護するためのプログラムです。コンピュータをスキャンしてマルウェアを駆除します。
• 電子メールのフィルタリング： 電子メールのフィルタリングは、スパムやマルウェアを含む電子メールメッセージを識別し、ブロックするプロセスです。

マルウェアの除去方法

サイバー犯罪者があなたのコンピュータをマルウェアに感染させたと思われる場合、マルウェアを駆除するための手順がいくつかあります。

ウイルス対策ソフトをダウンロードする： ウイルス対策ソフトには大きく分けて2種類ある。リアルタイムのマルウェアスキャナは、作業中にウイルスを発見する。一方、Microsoft Defenderのようなオンデマンドスキャナは、必要なときに手動で起動する必要がある。

マルウェアをスキャンする： ウイルス対策ソフトをインストールしたら、コンピュータの完全スキャンを実行し、存在する可能性のあるマルウェアを見つけて取り除きます。

オペレーティングシステムとソフトウェアをアップデートする： マルウェアはシステムやソフトウェアの脆弱性を利用します。これらを常に最新の状態に保つことで、これらの脆弱性を塞ぎ、マルウェアがコンピュータに感染しにくくすることができます。

バックアップからリストアする： コンピュータの最近のバックアップがあれば、以前の状態に復元して、存在するかもしれないマルウェアを取り除くことができる。

マルウェアは、コンピュータとそのセキュリティにとって深刻な脅威です。マルウェアの感染を防ぎ、マルウェアの駆除方法を知ることで、悪意のあるプログラムからコンピュータを守ることができます。