マルウェアとは

マルウェア (Malware) とは、Malicious (悪意のある) と Software (ソフトウェア) を組み合わせた造語で、コンピュータに害を与えるソフトウェアの総称です。「コンピュータウイルス」は厳密にはマルウェアの一種にすぎません。

分類は「何をするか」「どう広がるか」という振る舞いを基準にしているため、1 つの検体が複数の型にまたがることもあります。無害なソフトを装って入り込み (トロイの木馬)、そのまま常駐して入力内容を外部へ送る (スパイウェア) といった組み合わせが典型です。

マルウェアの種類

他のファイルに寄生して増殖する。ユーザーがファイルを開くことで感染が広がる。

自己複製してネットワーク経由で自動的に拡散する。ユーザーの操作なしに感染が広がる。

便利なソフトに見せかけて侵入する。バックドアを設置して遠隔操作を可能にすることが多い。

ファイルを暗号化して身代金を要求する。ランサムウェアの詳細はこちら。

ユーザーの行動を監視して情報を外部に送信する。キーロガーもこの一種。

広告を強制的に表示して収益を得る。閲覧行動を追跡して広告を出し分ける型もある。無料ソフトのインストーラーに同梱されて入り込むことがある。

感染経路

主な感染経路: (1) メールの添付ファイルやリンク (2) 改ざんされた Web サイトを開いただけで始まる意図しないダウンロード (ドライブバイダウンロード) (3) 広告配信網に不正な広告を紛れ込ませる手口 (マルバタイジング) (4) 正規のソフトを装った偽のインストーラー (5) USB メモリなどの外部メディア (6) ソフトウェアの脆弱性を突いた攻撃。

マルバタイジングは広告の配信経路そのものが悪用されるため、普段見ている正規のサイトに表示された広告が入口になることもあります。怪しいサイトを避けるだけでは防ぎきれない点が、この経路の厄介なところです。

感染の兆候と対策

感染の兆候: パソコンが急に遅くなる、見覚えのないプログラムが動いている、ファイルが勝手に変更される、ポップアップ広告が大量に表示される。

対策: OS とソフトウェアを更新し続ける、信頼できないファイルを開かない、セキュリティソフトを導入する、定期的にバックアップを取る。

セキュリティソフトは既知の特徴やふるまいの照合を軸に検出するため、ファイルレス型や未知の亜種を必ず捕まえられるとは限りません。更新・バックアップ・添付ファイルの扱いといった基本を重ねる多層の備えが前提になります。バックアップは、感染した端末から書き換えられない場所 (オフラインの媒体など) に 1 系統残しておくと復旧の確実性が上がります。

この用語についてさらに詳しく知りたい方は、マルウェアとは？種類と対策を解説もあわせてご覧ください。

よくある誤解

Mac やスマホはマルウェアに感染しない: Windows より少ないですが、Mac や iPhone/Android もマルウェアに感染します。
セキュリティソフトがあれば完全に安全: 新種のマルウェアはセキュリティソフトの検出をすり抜けることがあります。ソフトだけに頼らず、行動面での対策も重要です。

ウイルスとマルウェアの比較