マルウェアの定義

マルウェア（悪意のあるソフトウェア）とは、コンピューター、ネットワーク、サーバーに害を与えるために作成されたプログラムやコードを示す包括的な用語です。サイバー犯罪者はマルウェアを開発してコンピューターシステムにこっそり侵入し、機密データやコンピューターシステムを侵害したり、破壊したりします。マルウェア感染にはさまざまな種類があり、これがオンラインの脅威の状況の大部分を構成しています。

ハッカーがシステムまたは組織に対してマルウェア攻撃を実行する際、その目的はさまざまであり、多くの場合は攻撃を受けるエンドユーザーと攻撃の種類によって異なります。マルウェア攻撃の最も一般的な目的として、次のようなものがあります。

  • 標的から利益を得る
  • 業務の妨害
  • 機密データの窃盗
  • 声明発表
  • 自慢する権利

専門家からのヒント

マルウェア攻撃の標的は誰か

マルウェア攻撃の可能性からは誰も安全ではありません。さまざまなハッカーたちがそれぞれ別々の手法を用いて個人や団体を標的にしており、標的の規模、業界、場所もさまざまです。

マルウェアのタイプ

Morris Wormが出現して以来、攻撃者はマルウェアのコンセプトに優れた創造性を発揮し、エンタープライズテクノロジーの進化とともに新しいタイプの攻撃を考え出してきました。最も一般的な種類のマルウェアとして、次のようなものがあります。
種類説明
ランサムウェアランサムウェア攻撃では、攻撃者は被害者のデータを暗号化し、復号化キーの提供と引き換えに支払いを要求します。ランサムウェア攻撃は通常、フィッシングEメールを通じて配信される悪意のあるリンクから起動されますが、パッチ未適用の脆弱性や不適切なポリシー設定が使用されることもあります。
ファイルレスマルウェアファイルレスマルウェアは、システムに組み込まれたネイティブの正当なツールを使用してサイバー攻撃を実行する悪意のあるアクティビティの一種です。従来のマルウェアとは異なり、ファイルレスマルウェアでは攻撃者が標的システムにコードをインストールする必要がないため、検出が困難です。
スパイウェアスパイウェアは、コンピューターやその他のデバイスに感染し、ユーザーの知らないうちに、または同意なしにユーザーのWebアクティビティに関する情報を収集する、望ましくない悪意のあるソフトウェアの一種です。
アドウェアアドウェアはスパイウェアの一種であり、ユーザーのオンラインアクティビティを監視して表示する広告を決定します。アドウェアは本質的に悪意があるわけではありませんが、ユーザーのデバイスのパフォーマンスに影響を与え、ユーザーエクスペリエンスを低下させます。
トロイの木馬トロイの木馬は正規のソフトウェアのように見えますが、ネイティブのオペレーティングシステムプログラムや無料ダウンロードなどの無害なファイルを偽装しています。トロイの木馬は、フィッシングやベイトWebサイトのような、ソーシャルエンジニアリングの手法を通じてインストールされます。
ワームワームは、自分自身を複製して他のコンピューターにコピーを広める自己完結型プログラムです。ワームは、ソフトウェアの脆弱性を介して標的に感染するか、フィッシングやスミッシングを介して配信される可能性があります。埋め込み型ワームはファイルを改ざん、または削除する、悪意のあるソフトウェアをさらに注入する、標的システムのリソースが枯渇するまで複製を続ける、といった動作を実行できます。
ルートキットルートキットマルウェアは、悪意のある攻撃者がコンピューターネットワークやアプリケーションを制御できるように設計されたソフトウェアのコレクションです。実行されると、悪意のあるプログラムはバックドアエクスプロイトを設定し、さらにマルウェアを配信することがあります。
モバイルマルウェアモバイルマルウェアとは、モバイルデバイスを標的とするように設計されたマルウェア全般です。モバイルマルウェアは悪意のあるダウンロード、オペレーティングシステムの脆弱性、フィッシング、スミッシング、無防備なWiFiの使用を通じて配信されます。
エクスプロイトエクスプロイトはソフトウェアまたはデータの断片で、オペレーティングシステムまたはアプリの欠陥を自分に都合よく利用して、権限のないアクターにアクセスを提供します。エクスプロイトは、マルウェアをさらにインストールしたりデータを盗んだりするために使用されることがあります。
スケアウェアスケアウェアはユーザーをだまし、コンピューターがウイルスに感染したと思わせます。一般に、スケアウェアはユーザーに対してポップアップとして表示され、システムが感染していると警告します。このスケア戦術の目的は、ユーザーが「ウイルス」を除去するために偽のアンチウイルスソフトウェアをインストールするように誘導することです。この偽アンチウイルスソフトウェアがダウンロードされると、マルウェアがコンピューターに感染する可能性があります。
キーロガーキーロガーは、ユーザーがデバイスに入力した内容を記録するツールです。キーロガーは正当で合法的に使用されることもありますが、多くは悪意のある用法で使用されます。キーロガー攻撃では、キーロガーソフトウェアが被害者のデバイスでキー入力をすべて記録し、攻撃者に送信します。
ボットネットボットネットはマルウェアに感染したコンピューターのネットワークで、ボットハーダーによって制御されています。ボットハーダーとは、ボットネットインフラストラクチャを操作し、侵害されたコンピューターを使用して攻撃を開始する人間です。これで標的のネットワークをクラッシュさせたり、マルウェアを注入したり、資格情報を収集したり、CPUを集中的に使用するタスクを実行したりします。

詳細情報

マルウェアとウイルスには重要な相違点が多数あります。この2種類のサイバー脅威の性質、ユーザーが攻撃の種類を特定する方法、最適な解決方法について、ご確認ください。読む：マルウェアとウイルス

デバイス間のマルウェア感染

すべてのデバイスを保護するIoTセキュリティ戦略を適切に装備していない場合、どのタイプのデバイスにも感染する危険性があります。感染の可能性のあるデバイスには、次のようなものがあります。

  • PCマルウェア：特にPCを標的とするマルウェアは、Wannacryランサムウェアやゼロデイエクスプロイトなど、多数の種類があります。
  • Macマルウェア：一般的な認識とは異なり、Macもマルウェアに感染するおそれがあります。比較的新しいものとして、Macのセキュリティ対策を潜り抜けるCrescentCoreという攻撃プログラムが知られています。すべてのエンドポイントを保護できるように準備された包括的セキュリティソリューションで、Macを保護してください。
  • Androidマルウェア：Androidオペレーティングシステムを搭載した携帯電話もマルウェア攻撃を受けやすい対象です。通常は怪しいテキストメッセージや、モバイルEメールアプリで開くEメールに潜んでいます。
  • iOSマルウェア：iOSオペレーティングシステムで動作するiPhoneやiPadタブレットは、ソーシャルエンジニアリングを通じてマルウェア攻撃を受けるおそれがあります。最も一般的なiOSへの脅威としては、Pegasusスパイウェアがあります。

このFalcon Discover for IoTデータシートをダウンロードして、セキュリティチームが課題への対処に活用できる方法をご確認ください。

 今すぐダウンロード

マルウェア攻撃を防ぐための18のヒント

ほとんどの場合、侵害防止ソリューションまたはプラットフォームを展開して、マルウェア攻撃を継続的に監視することが企業防衛の最前線です。ここでは、ユーザーとその組織がマルウェア攻撃のリスクを最小限に抑えるために役立つヒントをいくつか紹介します。

  1. 不明なソースからは、ソフトウェアをダウンロードしない。
  2. ポップアップをクリックしない。
  3. 強力なパスワードのベストプラクティスに従う（デフォルトのパスワードを変更する、さまざまな種類の文字を使用するなど）。
  4. 多要素認証（MFA）のようなアイデンティティ/アクセス管理機能を実装する。
  5. VPNを使用してオンライン活動を安全、確実、匿名で行い、データとプライバシーが保護する。
  6. 自分のデバイスを、知り合いであっても他の人に貸さない。
  7. 知らない人物からのEメールや添付ファイルを開かない。
  8. ソーシャルメディア、Eメール、テキストメッセージ、その他のデバイス上の不明リンクをクリックしない。
  9. 常にトップレベルのドメインを使用する（.com、.org、.edu、.govなど）。
  10. 不明なソフトウェアをダウンロードせず、信頼されているかどうかを確認し、必要なソフトウェアコンポーネントのみに限ってダウンロードする。
  11. 使用しなくなったアプリやプログラムを削除する。
  12. ダウンロードするアプリに注意する。アプリストアのレビューをチェックして、内部で悪性のアクターが検出されていないことを確認します。
  13. 携帯電話をジェイルブレイクさせない。
  14. オペレーティングシステムとプラグインを最新の状態に保ち、公式アップデートのみをダウンロードする。
  15. データをバックアップする。データを損失しても復元できます。
  16. ステークホルダー向けの包括的なサイバーセキュリティトレーニングプログラムを実施して、よくある攻撃者、その動作方法、攻撃を防ぐためのベストプラクティスについての認識を広める。
  17. セキュリティ中心の文化に移行して、すべてのプロセスのすべてのステップで誰もがセキュリティについて確実に考えられるようにする。
  18. 脅威インテリジェンス機能を備えたサイバーセキュリティソフトウェアをインストールし、すべての攻撃者を常に把握し、攻撃を防ぎ、侵害が発生した場合は迅速に修復する

今すぐ無料トライアルを開始しましょう

トータルプロテクションがかつてないほど容易になりました。15日間の無料トライアルをご利用いただき、貴社のビジネスに最適なソリューションをご確認ください。

  • 次世代アンチウイルスでマルウェアから保護
  • USBデバイスコントロールで比類のない可視性を実現
  • ホストファイアウォール管理を簡略化
  • 自動化された脅威インテリジェンスでリアルタイムのインサイトを取得
無料トライアルをリクエスト