マルウェアには、実はさまざまな種類がある。企業がマルウェアによる被害を防ぐには、まずマルウェアの種類を全て知っておくことが欠かせない。「マルウェア12種類」とは。
「マルウェア」は英語で表記すると「Malicious Software」で、その名の通り「悪意のあるソフトウェア」を指す。どの企業にとっても無視できない大きな脅威だ。ひと言でマルウェアと言っても、実はマルウェアにはさまざまな種類がある。マルウェア感染防止のために、まずマルウェアをどう分類できるのかを理解することが重要だ。具体的には、次の「マルウェア12種類」が存在する。
それぞれの詳細を見てみよう。
ウイルスはPCやスマートフォンといったデバイスに入り込み、自己複製しつつ、システム全体に広がっていく。ウイルス感染の一般的な手口として、ユーザーに悪意のあるコードをデバイスにダウンロードさせることがある。そのためには不正広告やフィッシングメールが使われることがよくある。
デバイスがウイルスに感染すると、デバイスの設定やアプリケーションが改変され、データの閲覧やコピー、削除などが可能になる。そのため、情報漏えいにつながりかねない。ウイルスは他にも、ランサムウェア（身代金要求型マルウェア）攻撃やDDoS（分散型サービス拒否）攻撃の実行に使われることがある。
根強く残っているウイルスの一つが、2006年に初めて検出され、2023年現在も使われている「Zeus」だ。攻撃者はZeusを利用してbotネット（マルウェアがネットワークを形成したもの）を作成したり、Zeusをバンキング型トロイの木馬として使って金融情報を盗んだりする。Zeusの作成者がこのウイルスのソースコードを2011年に公開した。そのため、攻撃者はソースコードを変更してZeusを自由に“カスタマイズ”できる。
ワームは自己複製に人間の介在を必要としないマルウェアだ。ワームは脆弱（ぜいじゃく）性や悪意のあるリンク、悪意のあるファイルを利用してデバイスに侵入。攻撃を目的に、ネットワークに接続されているデバイスを探す。正当なファイルに偽装されることが一般的なため、ユーザーはその存在に気付きにくい。
「WannaCry」は有名なワームだ。ランサムウェア攻撃によく使われている。WannaCryはMicrosoftのOS「Windows」の通信プロトコル「Server Message Block」（SMB）に存在する脆弱性「EternalBlue」を悪用する。WannaCryによる被害が世界各国で起き、感染デバイスは500万台を超えているとみられる。
ランサムウェアは、ファイルやデバイスを暗号化。復号のために身代金を要求する。著名なランサムウェアとして「REvil」や「DarkSide」がある。ランサムウェアはマルウェアと同じ意味で使われることがあるが、正確にはマルウェアの一種だ。ランサムウェアは以下の通り、さらに細分化することができる。
ランサムウェア攻撃に対抗するための一般的な手段として、データのバックアップがある。企業はバックアップを定期的に実施すれば、暗号化されたファイルを復元できる可能性がある。しかし、ランサムウェアの多様化によってバックアップだけでは不十分になり、より高度な保護策を講じなければならなくなった。
第2回は、4つ目から6つ目までを取り上げる。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
高齢男性はレジ待ちが苦手、女性は待たないためにアプリを活用――アイリッジ調査
実店舗を持つ企業が「アプリでどのようなユーザー体験を提供すべきか」を考えるヒントが...
IASがブランドセーフティーの計測を拡張 誤報に関するレポートを追加
IASは、ブランドセーフティーと適合性の計測ソリューションを拡張し、誤報とともに広告が...
【Googleが公式見解を発表】中古ドメインを絶対に使ってはいけない理由とは？
Googleが中古ドメインの不正利用を禁止を公式に発表しました。その理由や今後の対応につ...
ITmediaはアイティメディア株式会社の登録商標です。
