マルウェアとは？種類や感染した場合の症状・対策方法を解説

マルウェアは、Malicious（悪意がある）とSoftware（ソフトウェア）を組み合わせた造語です。コンピュータ、あるいはそのユーザに対して、悪意を持って被害をもたらすソフトウェアの総称であり、第三者によるサイバー攻撃のひとつです。

■代表的なマルウェア

マルウェア感染は、メールに添付されたファイルや本文に記載されたURLのクリック、フリーのソフトウェアやアプリのダウンロード、USBメモリの挿入などによって起こります。どれも業務中に何気なく行う作業であり、マルウェアの脅威は身近に潜んでいます。

マルウェア対策は予防的措置のため、効果が目に見えず、無駄なコストのように思えるかもしれません。しかし、ひとたびマルウェアに感染すれば、企業の機密情報の漏えいやデータ改ざん、オンラインサービスの悪用といったリスクに加え、ユーザの信頼性を著しく損なう二次的被害が起きる可能性があります。社内の共有ファイルサーバで管理しているデータだけでなく、クラウド上に保管している情報にもマルウェア感染のおそれはあり、確実な対策が求められます。

ランサムウェアとの違い

マルウェアと並んで対策が必要とされるものに、「ランサムウェア」があります。ランサムウェアはRansom（身代金）とSoftware（ソフトウェア）を合わせた造語です。
ランサムウェアは個人や企業の端末に入り込み、データを暗号化したり、機能をロックしたりして利用できない状態にし、解除する条件として金銭を要求します。ランサムウェアはマルウェアの一種であり、マルウェアの中でも金銭（身代金）を要求するタイプのプログラムを、ランサムウェアといいます。

マルウェアは、感染したことをユーザに気づかせないまま増殖する可能性があります。具体的には、以下のような症状が表れたら、マルウェアが侵入したと考えてください。

＜マルウェアが感染した際の主な症状＞
・パソコンの動作が遅くなったり、再起動を繰り返したりしてパフォーマンスが低下する
・ダウンロードした覚えのないアプリケーションがある
・ブラウザに大量のポップアップが表示される
・セキュリティツールから頻繁にアラートが来る
・意図せずメールの送信やSNSへの投稿が行われる

こうした状態を放置すると、感染した端末をきっかけにシステム全体に被害が広がり、組織に甚大なダメージを与えかねません。被害の拡大を防ぐため、普段からマルウェア感染の兆候に気を配り、迅速に対処しましょう。

近年では、クラウドの利用拡大とともに、クラウドストレージ特有の脆弱性に狙いを定めた、マルウェア感染によるセキュリティインシデントが多く発生しています。クラウドはオンラインで情報を管理する性質上、第三者によるサイバー攻撃を受ける可能性は否定できません。マルウェアに感染すると、サービスの質の低下やデータ漏えいなどが起こるリスクがあります。
また、Huawei Cloud向けアプリケーションや、サービスを削除するLinux向けマルウェアなど、特定のソフトウェアやサービスから認証情報を詐取して感染を広めるマルウェアもあり、これまで以上にセキュリティ対策が必要です。

どれだけ対策していても、マルウェアに感染することはあります。マルウェアに感染していることがわかったら、以下のようなことを試してみてください。

＜マルウェア感染した場合にすべきこと＞
・ファイアウォールやプロキシサーバのログに、不正アクセスの痕跡がないか確認する
・サーバのアクセス履歴を確認して感染源を見つけ出す
・セキュリティソフトでマルウェアを除去・隔離する
・スパムメールから感染した場合は、メールの送信先に連絡して注意を促す
・デバイスを初期化して、マルウェアごと全データを削除する　など

マルウェア感染の被害は甚大ですが、対策することで予防は可能です。最後に、考えられるマルウェア対策の手法を紹介します。

デバイスの強化

OSやソフトウェアには、マルウェア感染のセキュリティホールが隠れていることがあります。アップデートプログラムや修正プログラムは忘れずに実行して、常に最新の状態を保ってください。
不要なアプリ、無料のソフトなどの不用意なダウンロードは避け、使っていないものは都度アンインストールすることも重要です。特に、覚えのないアプリには注意しましょう。

メールやリンクを信用しすぎない

メールの添付ファイルを開いたり、本文中のURLをクリックしたりすることによるマルウェア感染は少なくありません。普段から下記を意識するようにしてください。

＜マルウェア感染を防ぐために意識すること＞
・メールで個人情報を要求されてもすぐに応じない
・リンクは確認してからクリックする
・添付ファイルはスキャンして安全性を確認する
・必要な場合を除いて、メールはテキスト形式にする

Webサイトへのむやみな接続や、安全性が未確認のサイトでのファイルダウンロードも避けたほうが無難です。また、パスワードは単純な英数字の組み合わせにせず、定期的に変更しましょう。

セキュリティソフトやアプリの導入

マルウェア感染から端末を守る機能を備えたセキュリティソフトや、アプリを導入してください。自動スキャンをオンにしておけば、セキュリティソフトが自動的に監視や検出、駆除を行ってくれます。
また、クラウドサービスを利用している場合は、CASB（Cloud Access Security Broker）をハブとして経由させることも有効です。CASBはクラウドサービスの提供者とユーザのあいだにコントロールポイントを設けて、利用状況を可視化し、一貫性のあるセキュリティーポリシーを適用させるというもの。シャドーITが問題として挙げられる今、セキュリティ対策として有効でしょう。