マルウェアとは?ウイルスとの違いは?
現代では、PCやスマートフォン、タブレットなどのデバイスからインターネットに常時接続することが当たり前となりました。そのため、マルウェアに感染するリスクも増えています。
ところで、マルウェアとウイルスやワームの違いをご存じでしょうか。また、デバイスがマルウェアに感染することで、どのような被害があるのでしょうか。詳しく解説します。
マルウェアとウイルスの違い
マルウェア(malware)とは、英語のmalicious(マリシャス:悪意のある)にsoftware(ソフトウェア)の2つの単語が組み合わさった造語です。ウイルス(コンピューターウイルス)やワーム、トロイの木馬、スパイウェアなど、ユーザーのデバイスに不利益をもたらす悪意のあるプログラムやソフトウェアを総称する言葉です。
ただし、一般にそれほど普及していない言葉であるため、マルウェアのことをウイルスやコンピューターウイルスという言葉で表現する場合もあります。
■マルウェアの定義
マルウェアの種類
悪意のあるソフトウェアであれば、すべてマルウェアに含まれ、年を追うごとにその種類は増えています。
ここでは、代表的なマルウェアであるウイルス、ワーム、トロイの木馬、スパイウェアについて紹介します。
ウイルス
コンピューターのウイルスとは、プログラムの一部を書き換え、自己増殖していくマルウェアです。ウイルス単体では存在することができず、プログラムの一部を改ざんして入り込み、分身を作って増殖していきます。このような増殖する形態が病気の感染に似ているために、ウイルスと名付けられています。
ワーム
ワームは、自身を複製して感染させていく形態はウイルスと同じです。しかし、ウイルスのように他のプログラムを必要とせず、単独で存在することが可能なマルウェアです。そのためウイルスとは違い、ワーム(虫)と呼ばれています。ワームには、ネットワークに接続しただけで感染するものも数多く存在します。
トロイの木馬
トロイの木馬は、一見しただけでは問題のない画像や文書などのファイル、スマートフォンのアプリなどに偽装して、デバイスの内部へと侵入します。そして、外部からの指令によって、そのデバイスを操るマルウェアです。命名は、古代のトロイア戦争で、ギリシャ軍がとった計略に由来しています。
スパイウェア
スパイウェアは、本人も気付かないうちにPCなどのデバイスにインストールされ、ユーザーの個人情報やアクセス履歴などを収集するマルウェアです。データ流出の原因となるため、特に顧客情報を多く持つ企業やサービスなどでは対策が必要です。
マルウェアの感染経路
マルウェアの感染経路はさまざまありますが、その多くは以下の5つのタイプに分けられます。
・メールの添付ファイル
・ネットワーク経由で侵入
・不正サイトや悪意のあるサイトへのアクセス
・不正なソフトウェアやアプリのインストール
・ソフトウェアの脆弱性を突いて侵入
マルウェア感染で起こる被害
マルウェアに感染すると、以下のような被害に遭う可能性があります。
・個人情報を抜き取られたり、情報が流出したりする
・デバイスに保存されているファイルが改ざんされる
・デバイスを勝手にロックされて持ち主でも操作ができなくなる
・外部と勝手に通信を行う
・デバイスを乗っ取られ、サイバー攻撃の「踏み台」として使われる
マルウェアに感染しないための予防方法
マルウェアにひとたび感染すると、金銭面の被害だけではなく、信用が大きく損なわれます。そのため、マルウェアに感染しないように、予防策を講じておくことが必要です。
具体的には、以下のような対策があります。
・ウイルス対策ソフトを導入し、常に最新バージョンにアップデートしておく
・PCの場合には、インストールしているOSを最新版に保っておく
・怪しいURLはクリックしない
・不審なメールや不審な添付ファイルは開かない
・重要なファイルは漏洩しても、開けないように暗号化しておく
・機密情報を保存してあるサーバーは、許可のないデバイスから隔離しておく
法人向けOCNサービスではマルウェアのセキュリティサービスも
ウイルス対策ソフトのインストールやアップデートなど、マルウェア対策は常に行っておくべきです。しかし、企業などでは社員の個々人に任せている場合も多く、心配が伴います。そこで、インターネットの接続回線とセットでセキュリティサービスを導入することも可能です。
法人向けOCNサービス「ウイルスバスタービジネスセキュリティ(月額版)」は、セキュリティ専任の担当者がいない小規模な企業でも、マルウェアの脅威から企業の情報資産を守れるセキュリティサービスです。ウイルス対策やスパイウェア対策のほか、URLフィルタリング、侵入防止などの機能を提供しており、日々進化するマルウェアにも常に最新の技術で対応しています。
お客さまの課題やお困りごとに合わせた
豊富なラインナップをご用意
OCN光 IPoEサービス
-
企業向けベストプラン
OCN光 IPoEサービス
ワイドプラン標準プランからさらに3倍の帯域設計(従来サービスの6倍)。
ワイドプランならではの特長として、Windows Updateによる通信をそのほかの業務用の通信から分離。安定した通信が可能。 -
オンライン会議に最適
OCN光 IPoEサービス
ワイドプラン オプションサービス
アプリコントロールAワイドプランに加え、映像によるリモート会議・商談の通信を別経路に分離。
ストレスフリーなコミュニケーション環境を実現します。 -
OCN光 IPoEサービス
標準プラン従来サービスから2倍の収容設計!
動画サービスなど、混雑の原因となりやすい個人向けインターネット通信のトラフィックを論理的に分離。
快適なインターネット接続環境を実現。 -
OCN光 IPoEサービス
vUTMセットIPoEインターネット接続とクラウド化されたUTM機器をセットで提供。運用保守をNTT Comが行うため、つねに最新のセキュリティ対策を実現します。クラウド利用時のセキュリティ対策にも最適です。
-
OCN光 IPoEサービス
VPNセット高品質なOCN IPoEインターネット接続と拠点間VPN機能、専用レンタルルーターをセットで提供。
IPsecによる暗号化技術により、インターネットVPNによる高品質な拠点間通信を実現します。