ワームとウイルスの違いとは？ネットワークセキュリティの基礎知識を徹底解説

ネットワークセキュリティの分野では、「ワーム」と「ウイルス」という言葉がよく登場します。どちらも悪質なマルウェアですが、その性質や感染の仕組みには明確な違いがあります。本記事では、両者の違いを中心に、スパイウェアとの比較や歴史上の有名な感染事例まで、わかりやすく解説します。

ワームとウイルスとは何か？

ワームやウイルスは、ユーザーの知らないうちにコンピュータやネットワーク上で自己複製を行う悪意のあるプログラムです。一度作成されたコピーもさらに自らを複製し、次々と増殖していきます。「コンピュータウイルス」という名称は、生き物の細胞に寄生して増殖する生物学的なウイルスに由来しています。

ワームとウイルスの主な違い

両者の最大の違いは、「宿主ファイルが必要かどうか」と「人間の操作が必要かどうか」という点にあります。

ウイルスの特徴

ウイルスは、実行可能ファイルに悪意のあるコードを付加し、他のファイルへ感染・改変・内容の削除といった被害をもたらします。感染したファイルをユーザーが開くなどの操作によって初めて活動を始めるため、宿主となるファイルへの依存度が高いのが特徴です。

ワームの特徴

一方、ワームは宿主ファイルに依存しない独立型の悪意あるプログラムです。一度起動されると、あとは自律的に増殖を続け、ネットワークを通じて他のコンピュータへ拡散します。ネットワークワームは、感染したマシン上で一定時間活動した後、インターネットやLAN内にある同じ脆弱性を持つ他のコンピュータをスキャンし、そこへ感染を広げていきます。近年では、IoT機器を標的にし、初期設定のまま変更されていない認証情報（デフォルトクレデンシャル）を利用して侵入するケースも報告されています。

どちらがより危険？

一般的にワームの方がより危険とされています。ワームは人間の手を借りずに自己複製でき、数千台規模のコンピュータへ一気に拡散できるため、ウイルスよりもはるかに速いスピードで広がります。仮にメールの連絡先全員にワームが感染すれば、壊滅的な被害につながりかねません。

スパイウェアとの違いは？

スパイウェアもマルウェアの一種ですが、目的が異なります。

• ウイルス：コンピュータのシステムそのものを破壊・損傷させることを目的とする。
• ワーム：自己増殖して拡散し、コンピュータの動作を遅くするなどの影響を与える。
• スパイウェア：ユーザーの個人情報を密かに収集し、広告業者やデータ企業など第三者へ渡すことを目的とする。

つまり、ウイルスやワームが「システムへの攻撃」であるのに対し、スパイウェアは「情報の窃取」が主眼となります。多くの場合、ユーザーの同意なしにインストールされ、気づかないうちに個人情報が流出していることもあります。

歴史上の有名な感染事例

Nimda（ニムダ）

2001年にインターネット上で確認されたウイルスで、「admin」を逆から綴った名前が由来です。公開後わずか1時間以内に最多攻撃となり、その拡散力の高さが話題になりました。

MyDoom（マイダム）

史上最も深刻な被害をもたらしたウイルスとして知られ、メール経由で歴史上最速のスピードで拡散しました。その名前の通り、誰もが「厄介な存在」であることを予感させるマルウェアでした。

ILOVEYOU（アイラブユー）

「愛の告白」を装ったメッセージで拡散したウイルスです。好奇心を利用したソーシャルエンジニアリングの典型例としてよく取り上げられます。

Code Red（コードレッド）

Microsoft IISサーバーを標的とした攻撃で、ホワイトハウスの公式サイトも攻撃対象となりました。

効果的な対策方法

ワームはアンチウイルスソフトやファイアウォールによって検出・駆除できます。スパイウェアの場合は、専用の検出・削除ツールを活用しましょう。加えて、以下の基本的な対策を徹底することが重要です。

• OSやソフトウェアを常に最新の状態に保つ
• IoT機器の初期パスワードを必ず変更する
• 不審なメールの添付ファイルやリンクを開かない
• 定期的にデータのバックアップを取る

まとめ

ワームとウイルスはどちらも自己複製型のマルウェアですが、ウイルスは宿主ファイルとユーザーの操作を必要とするのに対し、ワームは単体で自律的に拡散できる点が決定的な違いです。拡散速度の面でワームの方が脅威度が高いため、ファイアウォールやアンチウイルスソフトによる多層防御と、日頃からのセキュリティ意識が重要になります。