絶対に開いてはいけない危険なPDFファイル一覧|マルウェア感染を防ぐ対策も解説

PDFファイルを開くだけでPCが感染する?知っておきたいリスク

PDFファイルを開くという何気ない操作で、パソコンがマルウェアに感染してしまうことをご存じでしょうか。これはハッカーがよく使う手口の一つで、悪意のあるソフトウェアをシステムにインストールし、不正アクセスを可能にするものです。

Adobe Readerは、PDFファイル内に埋め込まれたJavaScriptをサポートしています。ハッカーはこの仕様を悪用し、PDFファイルに悪意のあるJavaScriptコードを仕込むことで脆弱性を突きます。ファイルを開いた瞬間に悪意のあるコードが実行され、ユーザーが気づかないうちにマルウェアがインストールされてしまうのです。

多くの人は、PDFファイルにウイルスが含まれている可能性があることを十分に認識せず、スキャンせずに開いてしまいます。最近、Microsoft Malware Protection Center(マイクロソフト マルウェア プロテクション センター)は、過去数か月間で検出された感染性の高いPDFファイルのリストを公開しました。

公開された危険なPDFファイル一覧

1. pdf_new[1].pdf
2. auhtjseubpazbo5[1].pdf
3. avjudtcobzimxnj2[1].pdf
4. pricelist[1].pdf
5. couple_saying_lucky[1].pdf
6. 5661f[1].pdf
7. 9fbe0[1].pdf
8. pdf_old[1].pdf

感染から身を守るには?JavaScriptを無効化しよう

では、このような手口による感染を防ぐにはどうすればよいのでしょうか。答えはシンプルです。多くのPDF関連の攻撃はJavaScriptを使って脆弱性を突くため、PDFリーダーのJavaScript機能を無効にすることが有効な対策となります。

Adobe ReaderでJavaScriptを無効化する手順

Adobe Readerを起動し、「編集」→「環境設定」を選択するか、「Ctrl + K」キーを押してください。

左側のサイドバーから「JavaScript」を選択し、「Acrobat JavaScriptを有効にする」のチェックを外します。

その他の対策

まず、見知らぬ相手や出所不明の送信者からのメールを開いたり、添付ファイルをダウンロードしたりしないことが重要です。メールに添付されたファイルをパソコンやブラウザで開く前に、必ずファイル名を確認することをおすすめします。Gmailを使用している場合は、受信トレイに届いたすべての添付ファイルを自動的にスキャンし、感染したファイルをブロックしてくれます。メールを開くこと自体は安全ですが、それでも差出人が不明な添付ファイルやリンク付きのメールは開かないようにしましょう。

次に、Windowsとウイルス対策ソフトを常に最新の状態に保つことです。定期的にシステム全体をスキャンし、パソコンが感染していないか確認することが非常に大切です。ダウンロードしたPDFファイルが安全かどうかわからない場合は、VirusTotalでスキャンすれば、ウイルスに感染していないことを確認できます。

まとめ

ハッカーは常に新しい攻撃手法を見つけているため、システムを感染から守るためにあらゆる予防策を講じることが必要です。一方で、セキュリティ企業も毎日新しいウイルス定義をリリースしています。そのため、KasperskyやBitdefenderといった信頼性の高いウイルス対策ソフトを導入し、定義ファイルを自動更新する設定にしておくことを強くおすすめします。無料で利用でき、十分な保護を提供してくれるMicrosoft Security Essentials(現・Microsoft Defender)を試してみるのも良いでしょう。ウイルスやマルウェアから身を守るためのヒントも、あわせてチェックしておきましょう。