Microsoft Officeを悪用するハッカーから銀行認証情報を守る方法

Microsoft Officeは、Word、Excel、PowerPoint、Access、Outlookなどの製品を通じて、私たちの業務を大きく効率化してくれることで広く知られています。

しかし残念ながら、これらのツールはハッカーによって悪用され、認証情報を盗み出す手段としても使われています。ハッカーたちはWordやExcelファイルに埋め込まれたマクロを利用し、マルウェアやランサムウェアを仕掛ける手口を多用しているのです。

この脅威に対抗するため、MicrosoftはOfficeのデフォルト設定を変更しました。近年のバージョンではマクロが無効化されており、有効化しようとすると警告が表示される仕組みになっています。

マクロなしで感染する新たな脅威「Dridex」

ところが、FireEyeとMcAfeeによる調査により、「クリティカル・ゼロデイ脆弱性」と呼ばれる重大なセキュリティホールが発見されました。この脆弱性を悪用すると、ハッカーはマクロを使わずにマルウェアを拡散できるのです。

ハッカーやサイバー犯罪者は、こうした機会を常に虎視眈々と狙っています。標的は主に著名人や企業ですが、一般ユーザーを見逃すわけではありません。彼らが配布しているのは、銀行の認証情報を盗み出すマルウェア「Dridex(ドリデックス)」であり、数百万人規模のユーザーが危険に晒されているとされています。

Dridexの感染経路と仕組み

Dridexは、電子メールに添付されたWord文書を通じてシステムへ送り込まれます。メール添付のWord文書を開くと、その文書があなたのPCをハッカーのサーバーへ接続させ、攻撃者がシステムを遠隔操作して悪意のあるコンテンツを送り込める状態になってしまうのです。

さらに恐ろしいことに、「最も安全なOS」と謳われるMicrosoft Windows 10でさえ、この攻撃に対して脆弱だと言われています。

ただし、Microsoftはこの脆弱性へ対処する修正プログラムを開発し、2017年4月11日にリリース済みです。必ずアップデートを適用しましょう。「一度痛い目に遭えば二度と繰り返さない」という言葉通り、今後起こりうるハッキングや脆弱性に備えておくことが重要です。

Microsoft OfficeハッカーからPCを守る3つの対策

貴重な情報を守るためには、まず見知らぬ差出人からメールで届いたWordファイルやドキュメントを開かない習慣をつけることが大前提です。加えて、ウイルス対策ソフトを常に最新の状態に保ち、重要な認証情報を適切に管理しましょう。その上で、以下の3つの対策を実践してください。

1. 保護されたビュー(Protected View)を有効にする

Microsoft Wordは、信頼できないソースからダウンロードしたファイルを、デフォルトで保護モードで開くようになっています。この機能が無効になっている場合は、以下の手順で有効化してください。

• [ファイル] → [オプション] をクリックします。
• ポップアップウィンドウが表示されたら、[トラストセンター] を選択します。
• [保護されたビュー] をクリックし、配下のすべてのオプションにチェックを入れます。

2. EMET(Enhanced Mitigation Experience Toolkit)を導入する

さらなる防御策として、Microsoftが提供する「Enhanced Mitigation Experience Toolkit(EMET)」のインストールも検討しましょう。Microsoft自身が「ソフトウェアの脆弱性が悪用されるのを防ぐのに役立つユーティリティ」と説明しています。この特定の攻撃を完全に防げるかどうかの確証はありませんが、セキュリティホールへの追加の防御層となることは間違いありません。

3. 権限を制限したアカウントを使用する

システム設定に大きな変更を加えたくない場合は、ゲストアカウントや管理者権限を持たないアカウントの使用をおすすめします。制限付きユーザーアカウントのメリットは、万が一攻撃を受けても、ハッカーがシステムの深部まで侵入できず、被害を最小限に抑えられる点にあります。

「自分の安全は自分の手の中にある」という言葉の通り、サイバー犯罪者から身を守るためには、日頃からの基本的なサイバーセキュリティ意識(サイバーハイジーン)を維持することが何よりも重要です。