マルウェア（malware）

マルウェア（malware）とは、利用者に害を与える目的で作られたソフトウェアの総称です。英語の「malicious（悪意のある）」と「software（ソフトウェア）」を組み合わせた言葉で、コンピューターウイルスをはじめ、データを盗むもの、機器を使えなくするものなど、さまざまな種類が含まれます。

イメージとしては、マルウェアは身分を偽って家に入り込む侵入者のようなものです。便利なソフトや知人からのメールを装って忍び込み、内側から情報を盗んだり、鍵をかけ替えて住人を締め出したりします。見た目では判断しにくいところが、いちばん厄介な点です。

「ウイルス」という呼び方が広く知られていますが、ウイルスはあくまでマルウェアの一種にすぎません。全体を指す言葉としては、マルウェアのほうが正確です。

マルウェア図解

マルウェアの主な種類

マルウェアは、その振る舞いによっていくつかに分類されます。代表的なものを整理すると次のとおりです。

主な感染経路

マルウェアは、思わぬところから入り込みます。もっとも多いのがメールの添付ファイルやリンクです。取引先を装ったメールを開いてしまい、感染するケースが後を絶ちません。ほかにも、改ざんされたWebサイトの閲覧、信頼できない場所からのソフトのダウンロード、USBメモリの持ち込みなどが典型的な経路です。

マルウェアへの対策

基本となるのは、OSやソフトを最新の状態に保つことです。多くのマルウェアは、修正済みの弱点を突いて侵入してくるため、更新を怠らないだけで大半を防げます。加えて、ウイルス対策ソフトの導入、心当たりのないメールの添付ファイルを開かないという心がけも欠かせません。

それでも被害をゼロにはできないため、定期的なバックアップが最後の砦になります。特にランサムウェアの被害を受けた場合、バックアップがあるかどうかで復旧の可否が大きく変わります。バックアップは、感染したパソコンとは切り離した場所に保管しておくことが重要です。

もし感染に気づいたら、まずネットワークから切り離すことが第一歩です。ケーブルを抜いたりWi-Fiを切ったりして、ほかの機器への拡散を止めます。そのうえで、社内の担当者や専門の窓口に連絡しましょう。慌てて機器を初期化すると、原因の調査ができなくなることもあるため注意が必要です。

あわせて知っておきたい用語

• ランサムウェア：
  身代金を要求するマルウェア
• セキュリティ：
  情報や機器を脅威から守る取り組み
• バックアップ（backup）：
  データの控えを保存しておくこと