Windowsでキーロガーを検出する方法|タスクマネージャーからキーストローク暗号化まで徹底解説

キーロガーは、最新のセキュリティ対策が施されたパソコンでさえ標的になりうる危険な脅威です。その目的は、キーボード入力を監視し、収集した機密データをハッカーや監視者に渡すこと。アンチキーロガーソフトの利用も有効ですが、深刻な被害を受ける前に脅威を早期に発見することが何よりも重要です。

この記事では、Windowsパソコンでキーロガーを検出するための実践的な方法を紹介します。さらに、最も高度なキーロガーさえ無効化できる予防技術「キーストローク暗号化」についても解説します。

キーロガーとは?

キーロガーとは、パソコンやノートPCのキーボード、あるいはモバイルデバイスへの入力内容を監視するソフトウェアまたはハードウェアのことです。ハードウェア型はUSBや不正なドライバーを使って仕掛けられるもので、比較的発見・除去が容易です。一方、ソフトウェア型はより隠密性が高く、感染したシステム上では検出できない場合もあります。

通常のウイルスやトロイの木馬と異なり、リモートキーロガーはシステムの動作速度にはほとんど影響を与えません。しかし、その分、金融情報やパスワード、匿名で投稿したSNSの書き込みなど、プライベートな情報を外部に晒してしまうという、はるかに深刻な被害をもたらします。

最も洗練されたタイプの監視ソフトは、キーストロークの分析――つまり打鍵のリズムやパターンからユーザーをプロファイリングすることすら可能です。そんな話を聞くと不安になりますが、安心してください。どんなキーロガーも、まず正しくインストールされなければ機能しません。キーロガーには危険度に応じていくつかの種類があります。

• ブラウザベースのキーロガー:悪意のあるウェブサイトがCSSスクリプト、Man-In-the-Browser(MITB)攻撃、ウェブフォーム型キーロガーなどを仕掛けてくるケースです。幸い、最新のWindows 10環境でWindows DefenderなどのWindowsセキュリティ機能を有効にしていれば、こうした脅威は即座にブロックされます。
• 一般的なスパイウェア型キーロガー:従来型のキーロガーは、不審なメール添付ファイルやSNS・トレントサイトからのダウンロード経由で侵入します。これもWindows Defenderやマルウェア対策ソフトによってブロックされる可能性が高いでしょう。
• カーネルレベルのキーロガー:こちらはより危険です。Windows OSの深い階層でルートキットとして動作し、検出を逃れることがあります。
• ハイパーバイザー型キーロガー:仮想化技術を利用し、OSの複製として振る舞いながらすべてのキー入力を記録する、極めて高度なキーロガーです。ただし、この種の脅威は非常に稀です。

Windowsシステムがキーロガーの被害に遭っている疑いがある場合は、以下の手順に従ってデータの安全を確保しましょう。

タスクマネージャーでキーロガーを検出する

タスクバーを右クリックしてタスクマネージャーを開きます。「バックグラウンドプロセス」の中から「Windowsログオンアプリケーション」を探してください。もし「Windowsログオン(1)」のような見慣れない重複エントリがあれば、それは誰かがあなたのWindowsシステムにログオンしているサインです(関連記事:他人が自分のWindows PCにログインしているか確認する方法)。これが潜在的なキーロガーの最初の兆候となります。右クリックしてプログラムを終了させましょう。

あわせて「スタートアップ」タブも確認してください。起動時に読み込まれるプログラムの中に怪しいものがあれば、無効化しておきましょう。

コマンドラインで不審なインターネット接続を検出する

他の人がログインしていないことを確認できたら、次は自分のデバイスに不審なインターネット接続がないかチェックしましょう。管理者モードでWindowsコマンドプロンプトを開き、以下のコマンドを入力します。

netstat -b

これで、Windowsパソコンに接続中のすべてのウェブサイトやソフトウェアが一覧表示されます。Microsoft Store、Edgeブラウザ、「svchost.exe」などのシステムアプリに関連するものは無害です。気になるIPアドレスはオンラインで調べ、遠隔地からの接続がないか確認しましょう。

アンチルートキット型マルウェア対策ツールを使う

カーネルレベルのキーロガーの被害に遭った疑いがあるなら、強力なアンチルートキット型マルウェア対策ツールが必要です。

軽量なソリューションとしては、McAfeeが無料のルートキット除去ツールを提供しています。インストールすると自動的にアップデートを確認し、ルートキット型キーロガーを含むカーネルモードの脅威をスキャンしてくれます。処理は高速かつ信頼性が高く、Windowsシステムに余計な負担をかけません。

残念ながら、現時点ではハイパーバイザーレベルのキーロガーを確実に検出する手段は存在しません。仮想システムは不可視のまま潜み、ユーザーに気づかれることなく活動を続けられるからです。しかし、そうした「ビッグブラザー」的な攻撃の被害を疑っているなら、キーボードからデータを送信させないためのテクニックがあります。

高度なテクニック:キーストローク暗号化

キーストローク暗号化は、キー入力がネットワークに送信される前にすべて暗号化することで、キーロギングを根本的に防ぐ優れた手法です。ハイパーバイザーレベルのキーロガー攻撃を受けていても、マルウェアが記録できるのは暗号化されたランダムな文字列だけです。

KeyScramblerは、人気のキーストローク暗号化ソリューションのひとつです。ウイルスフリーで安全に使用でき、有料ユーザーは100万人を超えます。無料のPersonal版では60以上のブラウザにわたってキー入力データを保護できます。公式サイトからダウンロード可能です。

インストール後は、画面右下のシステムトレイからKeyScramblerを有効にできます。

設定画面では、キーストロークによるプロファイリング対策も可能です。タイピングのリズムを調整する機能により、入力パターンからユーザーを特定しようとするウェブサイトから匿名性を守れます。

Google ChromeやFirefoxなど任意のブラウザで文字を入力すると、KeyScramblerがすべてのキー入力を暗号化し、その様子を画面上でリアルタイムに確認できます。

まとめ:キーロガー対策は意外と簡単

キーロガーは深刻な脅威ですが、それから身を守ること自体はそれほど難しくありません。まずはWindows Defenderで防御を固めましょう。また、以下のような警告サインにも注意が必要です。

• システムの動作が普段より明らかに遅い
• 見覚えのないポップアップや広告が頻繁に表示される
• ブラウザの設定や既定の検索エンジンが勝手に変更されている

こうした症状が見られたら、本記事で紹介したテクニックを使って問題の核心に迫りましょう。

あなたはキーロガーの被害に遭ったことはありますか?どのような兆候があったのか、ぜひコメントで教えてください。

画像クレジット:Robert van der Steeg