ネットワークセキュリティにおけるトロイの木馬とは？特徴・手口・由来を徹底解説

トロイの木馬の基本的な特徴

トロイの木馬は、一見すると正規のアプリケーションやファイルに見えるものの、実際にはコンピュータに悪影響を与える悪意のあるソフトウェア（マルウェア）です。ユーザーを欺いてインストールさせた後、データの破壊・改ざん・窃取など、さまざまな有害な動作を実行します。ウイルスやワームと異なり、自ら複製して拡散することはなく、ユーザー自身が騙されて実行してしまう点が最大の特徴です。

トロイの木馬とはどのようなプログラムか

コンピュータ用語としてのトロイの木馬とは、「無害に見えて実際には悪意を持つプログラム」のことです。パソコンにダウンロード・インストールされる段階では何の問題もないように振る舞いますが、その意図は完全に悪質です。多くの場合、メールの添付ファイルやフリーソフトなど、一見無害に見えるダウンロードファイルの中に隠されています。

ネットワークセキュリティにおけるトロイの木馬の特徴

ネットワークセキュリティの観点から見ると、トロイの木馬は「正規のソフトウェアに偽装した悪意あるプログラム」と定義されます。攻撃者が正規ソフトの中に悪性コードを隠し込むというこの手法は「ソーシャルエンジニアリング」と呼ばれ、システムの脆弱性だけでなく人間の心理的な隙を突く点が大きな特徴です。「トロイの木馬」という名称も、まさにこの攻撃手法に由来しています。

トロイの木馬の主な機能と手口

トロイの木馬は、ホストシステムにインストールされると、表面上は有用な機能を提供しながら、裏では隠れた（コvertな）プログラムを実行します。具体的には、以下のような悪事が挙げられます。

• バックドアの作成：攻撃者がシステムに不正アクセスできるよう、秘密の入り口を開く
• スクリプトの実行：悪意あるコードを密かに動作させる
• 情報の窃取：個人情報や認証情報などを盗み出す
• SNSの悪用：ソーシャルネットワークを通じてさらなる攻撃を仕掛ける

トロイの木馬の定義と感染経路

典型的な例としては、メールで送信されるウイルス付きメッセージが挙げられます。トロイの木馬は、ユーティリティ、ゲーム、アンチウイルスソフトといった実用的なプログラムに擬態することが多く、インターネットからダウンロードしたフリーウェアやシェアウェアのペイロード（本体に仕込まれた悪性部分）として存在する場合もあります。

初心者向け：トロイの木馬を簡単に言うと？

トロイの木馬（単に「トロイ」と呼ばれることも多い）とは、別の何かに自分を偽って装う悪意あるマルウェアの一種です。まるで伝説の木馬のように、外部の攻撃者（見知らぬ他人）があなたのコンピュータ内のデータを読み取り、書き換えられる状態を作り出してしまうのです。

比喩表現としての「トロイの木馬」

IT用語としてだけでなく、「トロイの木馬」という言葉は日常でも比喩的に使われます。外側からの正面攻撃ではなく、欺瞞（ぎまん）によって内部から倒されたり転覆させられたりすることを意図した人物や物を指す際に用いられます。

CCNA試験におけるトロイの木馬のポイント

Ciscoの資格試験CCNAの文脈では、トロイの木馬は次のように説明されます。ウイルスやワームと同様に、有用なソフトウェアに見せかけながら、その内部に悪意あるコードを隠しているという点です。マルウェアにはさまざまな種類があり、それぞれコンピュータに問題を引き起こしますが、中には致命的な被害をもたらすものもあるため注意が必要です。

トロイの木馬の由来：ギリシャ神話

「トロイの木馬」という名称は、古代ギリシャ神話に由来します。オデュッセウスの発案により、ギリシャ軍は兵士を内部に隠した巨大な木馬を建造し、トロイアの城門前に残して船出したふりをしました。トロイア側がこの木馬を勝利の記念品として城内に引き入れたことで、長期にわたる包囲戦はギリシャ軍の勝利に終わりました。この故事が、現代のサイバー攻撃手法の名称として使われるようになったのです。