「マルウェア」ってなに?ウイルス、ボット、キーロガー、スパイウェア、トロイの木馬…。サイトを見ただけ、HTMLメールを開いただけ、USBメモリをさしただけで感染することも。主な感染経路と、何をされるか【総務省】
コンピュータウイルスなど、悪意のあるソフトウェアをまとめて「マルウェア」と呼びます。総務省の「国民のためのサイバーセキュリティサイト」によると、マルウェアには、ボット、ランサムウェア、キーロガー、スパイウェア、トロイの木馬などの種類があります。感染経路は、ホームページを見るだけ、信頼できないサイトのプログラムのインストール、メールの添付ファイル、HTMLメールに仕込まれたスクリプト、USBメモリ、ファイル共有ソフト、マクロ、ルータなどのIoT機器などさまざまです。感染すると、自分で増える、入力した情報を記録・送信される、裏口(バックドア)を作られる、システムを壊される、遠隔操作の踏み台にされる、などの被害が起きます。
プレ男「マルウェア」と「ウイルス」って、何がちがうの?
メル美総務省のサイトによると、悪意のあるソフトをまとめてマルウェアって呼ぶんだって。種類も感染のしかたもいろいろあるみたい。
こんにちは、Dr. Taro です。 今回はマルウェアです。総務省の「国民のためのサイバーセキュリティサイト」の「マルウェア(ウイルス等)とは?」をもとにまとめました。
マルウェアとは
- せまい意味のウイルスは、コンピュータに入りこんで増える働きをするプログラムです
- 利用者が気づかないうちに勝手に動く(たいてい被害を出す)プログラムには、ボット、ランサムウェア、キーロガー、スパイウェア、トロイの木馬などがあり、まとめてマルウェア(Malicious Software、悪意のあるソフトウェア)とも呼ばれます
主な感染経路
| 経路 | どうやって? |
|---|---|
| ホームページを見る | ブラウザで動くプログラムの脆弱性を悪用するウイルスが埋めこまれたページを見るだけで感染することがある |
| 信頼できないサイトのプログラム | 「ウイルスに感染しています」と表示して、偽のセキュリティソフトを入れさせる手口など |
| メールやメッセージの添付ファイル | よく確かめずに開くと感染 |
| HTMLメール | 添付ファイルがなくても、メールにスクリプトが仕込まれていると感染することがある |
| USBメモリ | さしただけで自動的に実行されるおそれ |
| ファイル共有ソフト | 正規のファイルに見せかけたマルウェアを実行させられる |
| ネットワークのファイル共有 | 共有ディスクのファイルに感染を広げるタイプも |
| マクロ | Officeのマクロ機能を悪用する「マクロウイルス」 |
| ルータなどのIoT機器 | 外部に公開されていると感染し、攻撃者に悪用される |
プレ男見るだけ、さすだけでも感染することがあるのか。
感染すると何をされる?
- 自己増殖:ネットワークを通じて、ほかのコンピュータに感染を広げる。メールのアドレス帳や送受信の履歴を使って、ウイルスつきメールを自動で送るものも
- 情報漏えい:キーボードで入力した情報を記録するキーロガー、コンピュータの情報を外部に送るスパイウェア
- バックドアの作成:潜伏するトロイの木馬の中には、外から入りやすい裏口(バックドア)を作るものがあり、いつでも遠隔操作されるおそれがあって非常に危険
- システムの破壊:ファイルを消したり、コンピュータを止めたりする
- 遠隔操作:ボットに感染すると、ほかの感染したコンピュータとともにボットネットの一員にされ、攻撃の踏み台に使われることがある
感染を防ぐには
- 機器のソフトウェアを最新の状態にしておく
- マルウェア対策ソフトを入れるのも有効。最新のウイルスに対応できるよう、常に更新しておく
マルウェアは、ホームページを見るだけ、USBメモリをさすだけで感染することもあります。ソフトウェアを最新に保ち、対策ソフトも更新しておきましょう。
脆弱性のしくみは「脆弱性(ぜいじゃくせい)」ってなに?、マクロからの感染は取引先からのWordファイルを開いたら「マクロを有効にしてください」へ。
プレ男アップデートの通知が来たら、すぐ入れるようにしよう。
メル美対策ソフトの更新もね。
不正アクセスで何が起きるかは、「不正アクセス」で何が起きる?へ。
まとめ
- マルウェア=悪意のあるソフトの総称(ウイルス、ボット、ランサムウェア、キーロガー、スパイウェア、トロイの木馬など)
- 感染経路は、サイトの閲覧・添付ファイル・HTMLメール・USBメモリ・マクロ・IoT機器など
- 情報漏えい・バックドア・破壊・踏み台などの被害
- ソフトを最新に、対策ソフトを更新
参考文献
- 総務省. 国民のためのサイバーセキュリティサイト「マルウェア(ウイルス等)とは?」. https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/basic/risk/01/ (閲覧日:2026年10月12日)
この記事は一般的な情報提供を目的としたもので、個別の診断・治療に代わるものではありません。 気になる症状や不安がある場合は、医療機関にご相談ください。