マルウェアとは？仕組みや主な種類、感染の兆候と対策を徹底解説

マルウェア（Malware）は、「malicious software（悪意のあるソフトウェア）」を語源とする総称で、ユーザーに気づかれることなくデバイスへ侵入することを目的とした、あらゆる悪質なプログラムを指します。マルウェアには多くの種類があり、それぞれ異なる手法で目的を達成しようとします。しかし、どのマルウェアにも共通する2つの特徴があります。それは「隠密に行動する」ことと、「ユーザーの利益に反して働く」ことです。

アドウェア、スパイウェア、コンピュータウイルス、ボットネット、トロイの木馬、ワーム、ルートキット、ランサムウェアなどは、すべてマルウェアに分類されます。さらに重要なのは、マルウェアの脅威がPCだけにとどまらないという点です。Macやスマートフォンなどのモバイルデバイスも標的になり得ます。

マルウェアはコンピュータウイルスと同じ？

マルウェアはウイルスなのか？　答えは「イエスでもあり、ノーでもあります」。すべてのコンピュータウイルスはマルウェアですが、すべてのマルウェアがウイルスであるわけではありません。ウイルスはマルウェアの一種にすぎません。この2つの用語を同じ意味で使う人も少なくありませんが、技術的な観点から見ると、ウイルスとマルウェアは同一のものではありません。

こう考えてみてください。マルウェアとは「悪意あるコード」全般を指し、コンピュータウイルスはその中でも、コンピュータやネットワーク上に自己拡散する性質を持つ悪意あるコードのことです。

マルウェアはどうやって動くのか

種類に関係なく、すべてのマルウェアは同じ基本的なパターンに従います。ユーザーが意図せずマルウェアをダウンロードまたはインストールしてしまい、デバイスが感染するのです。

マルウェア感染の大半は、ユーザーが無意識のうちにダウンロードにつながる操作をしてしまうことで発生します。たとえば、メール内のリンクをクリックしたり、悪意のあるウェブサイトを訪問したりするケースです。そのほかにも、ハッカーがP2Pファイル共有サービスやフリーソフトのダウンロードバンドルを通じてマルウェアを拡散させることもあります。人気のトレントファイルやダウンロードファイルにマルウェアを仕込むことは、幅広いユーザー層へ効率的に広げる手段として有効です。モバイルデバイスの場合は、SMS（ショートメッセージ）経由で感染することもあります。

もう一つの手口は、USBメモリやフラッシュドライブのファームウェアにマルウェアを仕込む方法です。マルウェアがデバイスの内部ハードウェア（ファイルストレージではなく）にロードされるため、デバイス側で検出されにくくなります。だからこそ、見覚えのないUSBドライブを自分のコンピュータに挿入してはいけないのです。

一度インストールされると、マルウェアはデバイスに感染し、ハッカーの目的に向けて活動を始めます。マルウェアの種類による違いは、この目的をどう達成するかにあります。それでは、マルウェア攻撃とは具体的に何なのか、詳しく見ていきましょう。

代表的なマルウェアの種類

マルウェアの大多数は、動作の仕方によって以下の基本的なカテゴリに分類できます。

ランサムウェア

ランサムウェアは、誘拐犯の身代金要求状のようなマルウェアです。一般的には、ハッカーに身代金を支払うまで、デバイスやファイルへのアクセスをロックまたは拒否する仕組みで動作します。重要な情報をデバイスに保存している個人や組織は、誰もがランサムウェアの脅威にさらされています。

スパイウェア

スパイウェアは、デバイスやネットワークに関する情報を収集し、そのデータを攻撃者へ送り返します。ハッカーはPegasus（ペガサス）などのスパイウェアを使って個人のインターネット利用状況を監視し、ログイン認証情報、クレジットカード番号、金融情報などの個人データを収集し、詐欺やなりすまし（アイデンティティ盗難）に利用することがあります。

ワーム

ワームの設計思想はただ一つ、増殖です。ワームはコンピュータに感染すると自己複製を行い、感染済みのマシンで活動を続けながら、さらに別のデバイスへと拡散していきます。追加のマルウェアをインストールする「運び屋」として機能するものもあれば、ホストマシンに意図的な害を与えずに拡散だけを目的とするタイプもあります。ただし後者でも、帯域を大量消費してネットワークを圧迫します。

アドウェア

アドウェアの役割は、被害者に望まない広告を表示させることで開発者に収益をもたらすことです。典型的な例としては、無料ゲームやブラウザツールバーなどがあります。アドウェアは被害者の個人データを収集し、それを表示する広告のパーソナライズに利用します。多くのアドウェアは合法的にインストールされますが、他のマルウェアに劣らず厄介であることに変わりはありません。

トロイの木馬

古代ギリシャの詩人は、アテナイの兵士たちが巨大な木馬の中に隠れ、トロイアの人々がそれを城壁内に引き入れた後に現れたという物語を伝えています。トロイの木馬とは、隠れた攻撃者を運ぶ乗り物なのです。トロイ型マルウェアは、正規のソフトウェアを装って被害者のデバイスに侵入します。インストールされると起動し、場合によってはさらなるマルウェアをダウンロードすることもあります。

ボットネット

ボットネットはマルウェアの一種ではなく、マルウェアを実行できるコンピュータやコードのネットワークです。攻撃者は「ボット」と呼ばれる悪意あるソフトウェアを多数のコンピュータに感染させます。ボットは管理者（コントローラー）からのコマンドを受け取ることができます。

これらのコンピュータはネットワークを形成し、コントローラーに強力な集団演算能力を提供します。これはDDoS（分散型サービス拒否）攻撃の実行、スパム送信、データ窃取、ブラウザへの偽広告表示などに利用されます。

マルウェアは何をするのか

ランサムウェアは、最も直接的で対立的なマルウェアです。他の種類が検出されずにひそかに活動するのに対し、ランサムウェアは即座に存在を示し、デバイスやファイルへのアクセスと引き換えに金銭を要求します。

多くの場合、マルウェアはもっと観察しづらく、舞台裏で静かに活動しています。中には純粋な悪意から、感染したマシンから重要なデータを消去するタイプもあります。詐欺も窃盗も行わず、ハッカーにとっての唯一の報酬は、被害者が経験するフラストレーションと損失です。

一方で、より深刻な結果をもたらすマルウェアもあります。こうしたマルウェアに感染したマシンは、ユーザーの個人情報や金融情報を取得してハッカーへ送信し、ハッカーはそれを金融詐欺やなりすましに利用します。この段階に至ると、単にマルウェアを削除しただけでは被害を解消できません。

マルウェアは感染デバイスの処理能力に依存して動作するため、被害者はしばしば深刻なパフォーマンス低下を経験します。突然の動作の遅さは、マルウェア感染の症状である可能性があります。

どのデバイスが影響を受けるのか

マルウェアに対して完全に免疫を持つデバイスは存在しません。Android端末やMacもPCと同様にマルウェアに感染します。iOSのマルウェアは珍しいものの、iPhoneやiPadもセキュリティ上の脅威にさらされています。

最近のMac向けマルウェアの例では、セキュリティ対策を積極的に回避する高度なものも確認されています。「CrescentCore」と呼ばれるこのマルウェアは、被害者のデバイスに一般的なアンチウイルスソフトが複数インストールされているかをチェックし、見つかった場合は検出を避けるために直ちに動作を停止します。

AndroidとiOSの両モバイルデバイスは、マルウェアに感染する可能性があります。モバイル特有のマルウェアの多くは、標準的なメール経路に加えてSMS経由で拡散します。「スマホはどうやってマルウェアに感染するのか」と疑問に思っているなら、この2つが最も一般的な手口です。

すべてのデバイスを保護しましょう。

• PC向けアンチウイルス
• Mac向けアンチウイルス
• iPhone・iPad向けアンチウイルス
• Android向けアンチウイルス

デバイスが感染しているかどうかを見分けるには

デバイスにマルウェアが潜んでいる可能性を示す、共通の症状がいくつかあります。

• デバイスの動作が普段より遅くなる。明らかな原因がないのに急に動作が遅くなった場合は、マルウェア感染が原因かもしれません。マルウェアがデバイスの処理リソースを占有するため、ほかの作業に使える性能が減少します。

• 空きストレージ容量が不足する。多くのマルウェアは、デバイスに追加のファイルやコンテンツをダウンロード・インストールします。空き容量が急に減少した場合は、マルウェアを拾ってしまったサインかもしれません。

• ポップアップや見覚えのないプログラムが現れる。これはマルウェア感染を示す最も有力なサインの一つです。ポップアップ広告が頻発したり、デバイスに奇妙な新しいプログラムが見つかったりする場合は、マルウェアが原因である可能性が高いです。

これらの症状が見られる場合は、すぐに信頼できるアンチウイルスソフトでデバイスをスキャンし、悪意あるソフトウェアを取り除きましょう。

ただし、動作の遅さやストレージ容量の減少が必ずしもマルウェアを意味するわけではありません。時間の経過とともに、不要なファイルでデバイスが自然に肥大化することもあります。定期的にクリーンアップを行い、パフォーマンスが正常に戻れば、マルウェア感染の可能性は低いといえるでしょう。

Avast Cleanupなら、デバイスから不要なジャンクファイルを自動的に削除し、最適なパフォーマンスを発揮できる状態に整えます。PCを高速化するためのコツもご紹介しています。

マルウェアは駆除できるのか

ほとんどの場合、コンピュータからマルウェアを除去し、デバイスを正常な状態に戻すことは可能です。Macからマルウェアを駆除する方法や、Androidデバイスから悪意あるソフトウェアを取り除く方法については、専門家によるガイドの手順に従ってください。

しかし一部のマルウェアは、システムに深く食い込むと駆除が非常に困難になります。マルウェア除去ツールは、マルウェアを確実に根絶するための最も簡単で信頼性の高い方法です。専用ツールは、マルウェアを自動的に検出し、デバイスから摘出するよう特別に設計されています。

デバイスをマルウェアから守る

私たちの無料サイバーセキュリティスイートは、PC Magなどの著名な独立系レビュアーから、充実したアンチマルウェア保護と、デバイスの安全とプライバシーを守る多彩な追加機能について高く評価されています。

マルウェアに対する最強の防御は、信頼できるプロバイダによる堅牢なアンチウイルスアプリです。Avast Oneはアンチウイルスの枠を超え、オンラインセキュリティとプライバシーをオールインワンで実現します。あらゆる種類のマルウェアからの保護、フィッシング攻撃や危険なウェブサイトへの防御、VPNによるデータ保護など――すべて100%無料でご利用いただけます。