前回までの3回で、情報セキュリティ対策を人的・物理的・技術的の3分類に整理して確認した。今回からは新たなシリーズとして、その対策が守るべき対象である「脅威」そのものに焦点を当てていく。今回は、最も基本的な脅威である「マルウェア」の種類を取り上げる。
マルウェアとは
マルウェア（Malware）とは、Malicious（悪意のある）とSoftware（ソフトウェア）を組み合わせた造語で、コンピュータやネットワークに害を及ぼすことを目的として作成された、悪意のあるプログラムの総称である。かつては「コンピュータウイルス」という呼び方が一般的であったが、現在ではウイルス以外にも多様な形態が存在するため、それらを包括する用語としてマルウェアが使われる。
代表的なマルウェアの種類には、以下のようなものがある。
1. コンピュータウイルス
他のプログラムファイルに寄生し、そのファイルが実行されることで自らも一緒に実行され、増殖していくマルウェアである。単独では動作できず、宿主となるファイルを必要とする点が特徴で、生物学的なウイルスに例えられる所以となっている。
2. ワーム
コンピュータウイルスとは異なり、宿主となるファイルを必要とせず、単独のプログラムとしてネットワークを通じて自己増殖していくマルウェアである。メールの添付ファイルや、ネットワークの脆弱性を悪用して次々と他の端末に感染を広げる点が特徴で、感染速度が速いことが多い。
3. トロイの木馬
一見すると無害なソフトウェア（便利なツールやゲームなど）を装ってコンピュータに侵入し、利用者が気づかないうちに不正な処理（情報の窃取、バックドアの設置など）を行うマルウェアである。ウイルスやワームと違い、自己増殖はしない点が特徴である。名前の由来は、ギリシャ神話のトロイア戦争に登場する木馬の逸話にちなむ。
4. ランサムウェア
感染したコンピュータ内のファイルを暗号化するなどして利用不能な状態にし、復旧と引き換えに金銭（身代金）を要求するマルウェアである。近年は、単にファイルを暗号化するだけでなく、事前に窃取した情報を「支払わなければ公開する」と脅す二重恐喝（ダブルエクストーション）の手口も広がっており、企業の事業継続に直結する深刻な脅威となっている。
5. スパイウェア
利用者に気づかれないようにコンピュータ内に潜み、キー入力の記録（キーロガー）や閲覧履歴、個人情報などを収集して外部に送信するマルウェアである。
6. ボット
外部の攻撃者からの指令を受けて動作するマルウェアであり、感染したコンピュータは攻撃者にとっての「操り人形」のような状態になる。多数のボットに感染した端末群はボットネットと呼ばれるネットワークを形成し、後述するDDoS攻撃などに悪用されることがある。
試験対策のポイント
試験では、マルウェアの種類について、次のような観点で問われることが多い。
- 「宿主ファイルが必要か」「自己増殖するか」という2つの軸で、ウイルス・ワーム・トロイの木馬を区別できるかを問う問題
- ランサムウェアの手口（暗号化による身代金要求、二重恐喝）に関する具体的な知識を問う問題
- スパイウェアやボットのように、感染に気づきにくいマルウェアの特徴を問う問題
- 事例文（「あるファイルを開いたところ、パソコン内の書類が開けなくなり、復旧と引き換えに金銭を要求する画面が表示された」など）から、該当するマルウェアの種類を判断させる問題
特に、ウイルス・ワーム・トロイの木馬の3つは名称が混同されやすいため、「宿主の要否」「自己増殖の有無」という2軸で整理しておくと、事例問題にも対応しやすくなる。
まとめ
今回は、情報セキュリティの脅威シリーズの第1回として、コンピュータウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェア、ボットといった代表的なマルウェアの種類を確認した。次回は、人の心理的な隙を突く「不正アクセスとソーシャルエンジニアリング」について取り上げる。
コメント