Moonbounceマルウェアとは？仕組みと感染対策・除去方法を徹底解説

マルウェアはわずか数秒でシステムを侵害しかねません。マルウェアにはさまざまな種類がありますが、現在もっとも危険とされるもののひとつがMoonbounce（ムーンバウンス）です。

では、Moonbounceマルウェアとはどのようなものなのでしょうか。また、どのように対策すればよいのでしょうか。すでに感染してしまった場合は、どうやって除去すればよいのでしょうか。本記事で詳しく解説します。

Moonbounceマルウェアとは何か

Moonbounceマルウェアは、トロイの木馬型ウイルスに属するマルウェアの一種です。最大の特徴は、ドライブのフォーマットやOSの再インストール後も生き残れる、極めて高い持続性を持つ点にあります。

Moonbounceマルウェアは、アンチウイルスソフトによる検出や駆除が非常に困難です。というのも、デバイスへの侵入に成功すると、通常アンチウイルスソフトが異常を監視している領域とは別の場所へ自身を移動させられるためです。

Moonbounceマルウェアの仕組み

Moonbounceマルウェアは、パソコンのマザーボードファームウェア、いわゆるUEFI（Unified Extensible Firmware Interface：統合拡張ファームウェアインターフェース）を標的として侵食する、特殊かつ高度な「ブートキット」です。この特性により、ハードディスクやオペレーティングシステムに変更が加えられても生き延びることができます。

Moonbounceの侵入手法は間違いなく巧妙です。検出自体が難しいため、除去も容易ではありません。

マルウェアがコンピューターに侵入すると、まずデバイスのEFIブートサービステーブル内にある複数の関数の実行を同時に傍受する一連のフックを仕掛けます。

続いて、このフックを利用してデバイスの関数呼び出しの流れを迂回させ、マルウェアがコンピューターのCORE_DXEコンポーネントに組み込まれるようにします。さらに追加のフックを作成することで、システム起動時にマルウェアを注入しやすい状態を作り上げます。

次の段階は、Windowsの起動が完了した後に訪れます。マルウェアはホストPCへの安定したアクセスを確保し、新たなマルウェアを展開してデバイスへの感染をさらに広げられるようになります。

Moonbounceマルウェアはこうした安定した動作を通じて、マザーボードのSPIフラッシュメモリへ自己を埋め込みます。その主な目的は、すでに感染済みのデバイス上でマルウェアを展開・増殖させ、さらなる攻撃を可能にすることです。

Moonbounceマルウェアからシステムを守る方法

Moonbounceマルウェアなどの危険な脅威からデバイスを守るには、いくつかの効果的な対策があります。主なものを見ていきましょう。

1. アンチウイルスソフトを導入する

システムを感染から守るうえで、もっとも重要な対策のひとつがアンチウイルスソフトの導入です。

アンチウイルスソフトはPCをスキャンしてマルウェアを検出・除去します。さらに自動アップデート機能により、新たに発見されたウイルスやマルウェアの脅威に対しても強力な保護を提供してくれます。

2. ソフトウェアを定期的に更新する

OS、ブラウザー、アプリなど、ソフトウェアの更新は最優先で行いましょう。ソフトウェア開発元は、ペネトレーションテスト（侵入テスト）などを通じて発見された脆弱性の修正に日々取り組んでいます。常に最新の状態を保つことが、既知の脆弱性を突いた攻撃を防ぐ鍵となります。

3. 信頼できるソースからのみアプリを入手する

Moonbounceマルウェアから身を守るもうひとつの方法は、アプリやソフトウェアを必ず信頼できる正規の配布元から入手することです。これにより、デバイスがマルウェアに感染するリスクを大幅に減らせます。

アプリの安全性は、提供元の正当性や信頼スコアを確認することである程度判断できます。Google PlayやAppleのApp Storeでは、アプリの正式名称、開発元が公開している他のアプリの一覧、説明欄に記載された連絡先情報などをチェックしましょう。これらのストアでは掲載前に安全審査が行われていますが、それでも悪意あるアプリや脆弱性を抱えたアプリが紛れ込むケースがあるため注意が必要です。

4. 怪しいリンクをクリックしない

少しでも怪しいと感じたリンクは、絶対にクリックしないことです。サイバー犯罪者がよく使う手口は、個人情報を盗み取る悪質なリンクを埋め込んだ偽サイトを作成したり、リンクをクリックした瞬間にウイルスをダウンロードさせたりするものです。

サイバー犯罪者の代表的な攻撃手法がフィッシングです。今でもハッカーがマルウェアに感染させるもっとも一般的な手段であり、その目的は信頼できそうな差出人からのメッセージやリンクを開かせることにあります。

多くの場合、フィッシングのリンク先では追加情報の入力を求められます。

5. データを定期的にバックアップする

データは必ず定期的にバックアップしましょう。これを習慣化していれば、万が一Moonbounceマルウェア攻撃などの不測の事態が発生しても、データ復旧プロセスを実行して大切な情報を取り戻せます。

バックアップは個人情報の損失を防ぐだけでなく、ランサムウェアによる恐喝被害の抑止にもつながります。

6. チーム全体のセキュリティ意識を高める

セキュリティにおける最強の武器は知識です。詐欺の手口について周知徹底しましょう。

企業や職場はハッカーにとって大きな標的です。そのため、チームメンバーに基本的なサイバー攻撃の傾向やベストプラクティスを常に共有しておくことが重要です。

正規サイトの見分け方や、怪しいサイトを見つけてしまったときの対応方法を伝えましょう。同僚一人ひとりをマルウェアに対する最初の防御線にすることが、結果的に大きな成果をもたらします。

Moonbounceマルウェアの除去方法

システム内でMoonbounceマルウェアが活動を始めると、ドキュメントへのアクセスが妨害されたり破壊されたりするおそれがあります。では、実際にどのように除去すればよいのでしょうか。

1. アプリのアンインストール

まず、スタートボタンをクリックし、電源ボタンにカーソルを合わせます（クリックはしない）。次に設定→アプリ→アプリと機能の順に進みます。検索ボックスに「アプリと機能」と入力しても構いません。

表示された一覧をスクロールし、「Moonbounce」および見覚えのない不審なプログラムを探します。見つけたら選択してアンインストールを実行しましょう。

2. 悪意のある拡張機能を削除する

Moonbounceマルウェアに関連している可能性のある、悪意のあるブラウザー拡張機能もすべて削除しましょう。

Chromeの場合、右上の「Chromeのカスタマイズと管理」メニューを開きます。そこでMoonbounceや関連マルウェアに関係する拡張機能を探し、ゴミ箱アイコンをクリックして削除します。

ただし、システム内にMoonbounceマルウェアの痕跡が残っていて、ブラウザーに繰り返し再インストールされるケースもあります。だからこそ、この段階で中核ファイルと関連マルウェアも併せて除去することが重要です。

3. レジストリエディタを使う

デバイスのレジストリエディタを使って、マルウェア関連ファイルを削除することもできます。Windows + Rキーを同時に押すと「ファイル名を指定して実行」ウィンドウが開くので、「regedit」と入力してOKをクリックし、レジストリエディターを起動します。PCへの変更を許可するかどうかの確認画面が表示される場合があります。

レジストリエディターで編集＞検索を選択すると、入力した名前をコンピューターが検索します。次を検索を繰り返して、該当する箇所をすべて確認しましょう。目的のものが見つかったら、悪意のあるレジストリファイルを右クリックして削除を選択します。

4. PCを再チェックする

この段階での目標は、マルウェアの再発を完全に防ぐことです。つまり、デバイスに残っているMoonbounceの不要なコンポーネントを洗い出して除去します。アンチウイルスソフトでPC全体をフルスキャンしましょう。

5. ブラウザハイジャッカーを排除する

このステップは任意ですが、Moonbounceおよび関連マルウェアは、詐欺的なポップアップや通知を表示して再びマルウェアをダウンロードさせようとする悪質なウェブサイトでブラウザーを乗っ取ることがあります。これを防ぐには、ブラウザーを初期設定にリセットし、マルウェアや残存アドウェアによる乗っ取りの可能性を排除しておきましょう。

ネットワークをMoonbounceマルウェアから守ろう

Moonbounceマルウェアがコンピューターシステムに侵入すると、壊滅的な被害をもたらしかねません。だからこそ、脆弱性を早い段階で検出・解消できるサイバーセキュリティ対策を事前に整えておくことが重要です。

脅威を早期に検知できれば、深刻化する前にネットワークを守れます。サイバー犯罪者よりも常に数歩先を行くことこそが、自らを守る最善の策なのです。