仮想マシンは「マルウェアに感染しない」どころか“危険の温床”になり得る理由：VMを安全に使う【中編】

マルウェアのリスクは仮想マシン（VM）にも存在する。マルウェアがVMに感染した場合、どのような影響を与えるのか。VM内だけではなく、社内LANやホストマシン、他のシステムに与え得る被害とは。

[Chris Twiest，TechTarget] PC用表示関連情報

LINE

Hatena

マルウェアに感染したVMはどうなる？

　VMがマルウェアに感染したとき、影響がVM内にとどまるのであれば、被害を抑えることができる。マルウェアの種類や構成によって、その影響範囲は変わる。

　ランサムウェア（身代金要求型マルウェア）の場合、VM内のOSが使うファイルを暗号化する。暗号化されたファイルはホストマシンにあるイメージファイルに過ぎないため、そのイメージファイルをすぐに削除したり、前もって作成しておいたバックアップやスナップショットで復旧したりすることで対処できる。

　スパイウェアの場合、一般的なスパイウェアの監視機能であるスクリーンキャプチャー機能は、VM内で動作している画面のスクリーンキャプチャーは取得できる。だが、ホストマシンのスクリーンキャプチャーは取得できない。

　覚えておくべき重要な点は、マルウェアは侵入先のマシンが接続している他のマシンに拡散する性質があることだ。そのため、ホストマシンを仮想化ベンダーが提供するセキュリティ機能で保護することが重要になる。

　IT管理者は、VMとホストマシン間のフォルダ共有、ネットワーク通信、コピー＆ペーストなどの機能を制限することもセキュリティ強化につながる。安全性の向上には、VMとホストマシンの両方でマルウェア対策ソフトウェアを最新状態に保つことや、フォルダとネットワークの共有機能を無効にすることも役立つ。

　次回は、VMがマルウェアに感染した場合の対処と、実践的なマルウェア対策を解説する。

米国Informa TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。