ネットワークセキュリティ
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティ

コンピュータワームとは？ネットワークセキュリティにおける脅威の仕組みと対策を徹底解説

コンピュータワームとは何か

コンピュータワーム（ワームウイルス）とは、自己複製機能を持つ悪意のあるプログラム（マルウェア）の一種です。人間の操作を必要とせずに自律的に動作し、ネットワークやインターネットを通じて一台また一台とコンピュータへ感染を広げていきます。セキュリティ上の脆弱性を突いて侵入するのが特徴で、感染したマシンはさらに他のコンピュータへの攻撃の「踏み台（ホスト）」として機能してしまいます。

なお、「WORM（Write Once Read Many：一度だけ書き込み可能な記録媒体）」という用語とは意味がまったく異なるため、混同しないよう注意が必要です。

ワームとウイルスの違い

ワームはコンピュータウイルスとよく似た性質を持ちます。どちらも自己複製能力を持ち、ネットワーク経由で拡散する点は共通しています。そのため、ワームが「ウイルスの一種」と呼ばれることも少なくありません。

しかし両者には明確な違いがあります。ウイルスは宿主となるファイルやプログラム、OSを必要としますが、ワームは独立したプログラムとして単独で動作できるという点です。この自律性により、ワームはウイルスよりもはるかに速いスピードで感染を広げる可能性があります。もしワームがメールの連絡先全員に送信されるような事態になれば、被害は壊滅的になりかねません。

ワームの感染症状

コンピュータがワームに感染すると、以下のような症状が現れることがあります。

  • パソコンの動作が極端に遅くなるなど、パフォーマンスの低下
  • 頻繁なフリーズやクラッシュ
  • プログラムが勝手に起動・実行される
  • Webブラウザの挙動が不安定になる
  • 見知らぬメッセージ・画像・音声など、奇妙な動作が発生する
  • ファイアウォールからの警告が表示される
  • ファイルが改ざんされたり、消失したりする
  • デスクトップに意図しないアイコンやファイルが出現する

ワームはどうやって拡散するのか

ワームは自身の複製を大量に作り出し、ネットワークやインターネットを通じて配布します。十分に保護されていないコンピュータやサーバーが、感染済みのデバイスと同じネットワーク上でつながると、そこにも感染が広がります。

感染経路としては、次のようなものが代表的です。

  • ソフトウェアの脆弱性への攻撃： OSやアプリケーションのセキュリティホールを突いて侵入します。
  • メールやインスタントメッセージ： 迷惑メール（スパム）に添付されたファイルや、チャットツール経由で拡散します。
  • Iot機器への侵入： 初期パスワード（デフォルト認証情報）が変更されていないIoT機器を標的に感染させます。

感染したマシンは、インターネットやローカルエリアネットワーク（LAN）内をスキャンし、同じ脆弱性を持つ他のコンピュータを探しては次々と感染させていきます。

ワームによる被害

ワームの多くは、たとえ帯域を消耗するだけであっても、何らかの形でネットワークに損害を与えます。主な被害は以下のとおりです。

  • 帯域幅を大量消費し、ネットワーク全体を低速化させる
  • 大量のトラフィックでWebサーバーに過負荷をかける
  • コンピュータ上のファイルを改ざん・破損させる
  • さらなるマルウェアを持ち込み、二次被害を引き起こす
  • システムリソースを使い果たし、正常な動作を妨げる

中には、ひたすら自己複製を繰り返すこと自体が目的のワームも存在します。また、ワームには「ペイロード（攻撃の本体となる悪質な機能）」が組み込されている場合もあり、その場合はホストコンピュータ自体に深刻なダメージを与えます。

ワーム型マルウェアの実例

ランサムウェア型ワーム

WannaCryやPetya／NotPetyaといったランサムウェアにはワーム的な要素が組み込まれており、他のシステムへ自己複製しながら感染を広げました。これにより、世界中で大規模な被害が発生しています。

過去の有名なワーム

名称別名特徴
ExploreZipI-Worm.ZippedFilesスパムメールに添付された圧縮ドキュメント経由で拡散
Father ChristmasHI.COMクリスマスを装ったメールで拡散
HybrisSnow White、Full Moon、Vecna.22528差出人を偽ったメールで拡散
ILOVEYOULoveletter、LoveBug「ILOVEYOU」という件名のメールで世界的に猛威をふるった

関連するマルウェアの種類

ワームと混同されやすいマルウェアとして、以下のような種類があります。

  • トロイの木馬（トロイアン）： 正規のプログラムに見せかけてユーザーをだまし、侵入を図るマルウェアです。
  • ウイルス： 宿主となるファイルやOSが必要で、多くの場合ユーザーの操作をきっかけに感染します。

まとめ：ワームから身を守るために

コンピュータワームは、人の手を借りずに自律的に増殖・拡散する非常に危険なマルウェアです。ウイルスよりも速く広がる可能性があり、ネットワーク全体を麻痺させる力を持っています。OSやソフトウェアを常に最新の状態に更新し、不審なメールの添付ファイルを開かない、IoT機器の初期パスワードを必ず変更するといった基本的な対策を徹底することが、ワーム感染からシステムを守る第一歩となります。

  1. コンピュータネットワークセキュリティにおける暗号技術とは？仕組み・種類・活用例を徹底解説

    暗号技術（クリプトグラフィー）とは何か暗号技術（クリプトグラフィー）とは、情報を許可された人以外には読み取れない形式へ変換することで、データを保護する科学・技術のことです。語源はギリシャ語の「クリプトス（kryptos＝隠されたもの・隠れた場所）」に由来します。最も基本的な仕組みは、元の文字を別の記号や文字に置き換えるというものです。暗号文を受け取った側が内容を復号するには、どの文字がどう置き換えられたかを示す対応表（鍵）が必要になります。この鍵を持たない第三者は、たとえ通信を傍受しても内容を読むことができません。身近な暗号化の例私たちの生活の中にも、暗号技術は数多く使われています。たとえば以

  2. コンピュータネットワークセキュリティとは？基本概念・種類・対策を徹底解説

    ネットワークセキュリティとは何かネットワークセキュリティとは、ネットワークとデータの利便性および完全性を守るために行われる一連の防御活動のことです。その対象はハードウェアだけでなく、ソフトウェア技術も含まれます。ネットワークにはさまざまな脅威が存在し、これらが侵入したり拡散したりするのを防ぐことで、安全なネットワークアクセスが実現します。コンピュータセキュリティとは、その種類コンピュータセキュリティの目的は、マシンを常に最新の状態に保ち、パッチを適用することで、可能な限り安全な状態に維持することです。ネットワークを保護するためには、ソフトウェアとハードウェアの両方を確保する必要があります。コン