ワームとウイルスの違いとは?知っておきたいマルウェアの基礎知識

マルウェア、ウイルス、ワームの違い

コンピュータウイルスとワームを正しく区別するには、まず「マルウェア」という大きなカテゴリを理解することが重要です。マルウェアとは、デバイスやその利用者に害を与える目的で作られたすべてのコードやアプリケーションを指します。スパイウェア、アドウェア、ランサムウェアなど、さまざまな種類を包含する幅広い概念です。ウイルスとワームはどちらもマルウェアの一種であり、急速に拡散するという共通点を持っています。

コンピュータウイルスは、生物学的なウイルスからその名を取ったもので、デバイス間をすばやく移動します。ウイルスが感染するには、実行ファイルやドキュメントなどの「宿主(ホスト)」が必要です。システムに感染すると、プログラムやOSのコードに自身のコードを挿入し、コンピュータのリソースを借りて自己複製と拡散を行います。

ウイルスとワームはどちらも被害をもたらし、急速に自己複製します。最大の違いは自己複製の方法にあり、ウイルスはホストの助けを必要とするのに対し、ワームは単独で動作します。

ウイルスは、ユーザーが実行するなどのアクションを起こすまで、システム内で休眠状態を保ちます。たとえば、感染したDOCファイルでマクロを有効化するといった操作が該当します。一度起動すると、デバイス上の他のプログラムにコードを挿入して自己複製を助け、ファイルを破損させたり、パフォーマンスを低下させたり、さらなるデバイスへと広がっていきます。

一方、コンピュータワームはウイルスと一部の特徴を共有しつつも、ホストとなるプログラムやファイルを必要としない自立型のプログラムです。そのため、ワームはユーザーの操作をきっかけとせずに活動します。多くのワームは、人間による起動なしに自己複製・自己増殖が可能で、ローカルネットワークを通じて指数関数的な速度で拡散することもあります。

要約すると、ウイルスとワームはどちらも被害をもたらし、急速に自己複製します。最大の違いは自己複製の方法であり、ウイルスはホストの助けを必要としますが、ワームは独立して動作するのです。

ワームはファイルやプログラムに紛れてコンピュータに侵入することもありますが、いったんシステムに入り込めば、ホストファイルもユーザーの操作も一切不要で拡散できます。さらに、セキュリティの脆弱性を悪用して侵入することもあるため、ユーザーがまったく気づかないケースもあります。対照的に、ウイルスはユーザーがうっかり起動してしまったときに、感染したホストから広がっていくのです。

どちらが危険?

ウイルスとワームの影響は、軽微なものから壊滅的なものまで幅広くあります。

• 不快感:迷惑なメッセージやポップアップを表示するだけのものもあります。
• デバイスのパフォーマンス低下:動作の遅さ、クラッシュやフリーズ、設定の変更、正常に動作しないなどの症状が現れます。
• データや金銭の損失、なりすまし:個人情報を盗まれ、なりすましや金銭的損失につながる恐れがあります。
• 企業の金銭的損失、ブランドイメージの毀損:企業もウイルスやワームの標的になり得ます。データ流出、修復費用、評判の低下などを招きます。
• 大規模な国家レベルの攻撃:国家支援のハッキンググループによるサイバー攻撃は日常的に行われており、政府機関や核兵器関連施設にまで被害が及ぶこともあります。

一般的には、ワームの方がウイルスよりも危険とされます。理由は、より速く拡散できるからです。たとえば、ワームはメールの連絡先全員に感染し、さらにその連絡先の連絡先へと際限なく広がり、指数関数的な増殖によって甚大な被害をもたらす可能性があります。

さらに、ワームはセキュリティ脆弱性を通じて、ユーザーへの通知や接触なしに拡散することもあります。ワームは脆弱性を持つデバイスを検出し、その脆弱性を突いて自らを侵入させるのです。

ウイルスとワームはどうやって広がる?

前述のとおり、ウイルスは感染したプログラムを実行するなど、人間の操作が必要です。一方、ワームはユーザーが何もしなくても自動的に拡散します。では、デバイスは最初にどうやって感染するのでしょうか?主な感染経路は以下のとおりです。

• メール:マルウェアの最も一般的な配信手段です。感染した添付ファイルや、ウイルス・ワームを含む悪意のあるリンクが送られてきます。
• セキュリティ脆弱性:開発者がコードに残してしまった脆弱性をハッカーが悪用し、マルウェアを仕込みます。ワームはネットワークをスキャンして脆弱性のあるデバイスをすべて見つけ出し、それを突いてアクセス権を得ることができます。
• P2Pファイル共有:許可されていないソースから音楽、映画、アプリをダウンロードすると、予期しないものまで一緒に手に入るかもしれません。
• マルバタイジング(悪意ある広告):正規のサイトであっても、バナーやポップアップ形式の感染した広告が含まれていることがあります。クリックすれば気づかないうちにウイルスやワームをダウンロードしてしまうことも。クリックしなくても、ドライブバイダウンロードによって勝手に感染させられる場合があります。

混合型脅威(ブレンデッド脅威)

理論上、マルウェアとウイルス(後者は前者の一部)、ウイルスとワーム、スパイウェアとアドウェアなどの区別は明確です。しかし現実の世界では、サイバー犯罪者が複数の脅威の要素を組み合わせることで、その境界線が曖昧になることがあります。

混合型脅威の一例として、トロイの木馬(有益なものに見せかけた悪意あるコード)を使ってウイルスを忍び込ませる手法があります。

WannaCryは、世界中に甚大な被害をもたらした混合型脅威の実例です。ワームとランサムウェアの要素を組み合わせており、2017年にハッキンググループ「Shadow Brokers」が暴露したNSA開発のエクスプロイト「EternalBlue」を通じて犠牲者のコンピュータに感染しました。

EternalBlueの脆弱性を通じて感染した後、WannaCryはファイルを暗号化し、復旧のために身代金を要求しました。その後、同じセキュリティ脆弱性を持つ他のデバイスを探すためにネットワークをスキャンし、見つかり次第新しいデバイスに自身をインストールして、このプロセスを繰り返しました。

WannaCryは野火のように広がり、毎時1万台のPCに感染しました。

WannaCryは猛スピードで拡散し、最終的に阻止されるまでに病院、政府機関、大学などの重要な組織を次々とダウンさせました。

混合型脅威は、異なるサイバー脅威の最悪の部分を組み合わせたもので、サイバー犯罪の中でも最も危険な存在です。WannaCryも例外ではなく、専門家の推計では最大40億ドルの損害をもたらしました。病院や政府機関の担当者が目の前でコンピュータシステムがロックされていく恐怖とストレスは、この数字には含まれていません。

デバイスが感染しているかどうかを見分ける方法

デバイスが感染しているかもしれないと思ったら、以下のようなマルウェアの典型的な兆候がないか確認しましょう。

• デバイスの不調:動作の遅さ、設定の変更、ポップアップ、クラッシュ、フリーズなどは、何かがおかしいサインです。
• 電力消費や通信量の増加:一部のマルウェアはプロセッサだけでなく、バッテリーやデータ通信量も消耗させます。
• 身代金の要求:混合型脅威でランサムウェアに感染した場合は明白です。「支払うまでファイルをロックする」という画面が表示されます。

上記の症状に気づいた場合、それがウイルスなのかワームなのか、あるいは別の種類のマルウェアなのかを特定するのは難しいかもしれません。幸い、ほとんどの場合、対策は共通しています。強力なウイルス除去ツールが必要なのです。

Avast Oneのような堅牢なアンチウイルスプログラムなら、デバイス全体を隅々までスキャンし、不正なコードを検出して即座に駆除します。ウイルスでもワームでも、Avast Oneは短時間でデバイスをクリーンな状態に戻します。さらに6層の保護とAI強化されたクラウドベースのシステムにより、将来のマルウェア感染も防ぎます。

マルウェアとMac

「Macはウイルスにかからない」という根強い神話がありますが、Macもマルウェアに対して完全な免疫があるわけではありません。ハッカーが従来PC向けの悪意あるコードに注力してきたのは、単純に市場に出回っているPCの数が多かったからです。

それでもMac向けマルウェアは存在しており、サイバー犯罪者がMac対応の悪意あるコードの開発を試みる中で急速に増加しています。Macに問題が発生した場合は、Macマルウェアの削除ガイドをご覧ください。

マルウェアとスマートフォン

スマートフォンにもウイルスが感染するのか疑問に思う方もいるでしょう。モバイルデバイスでは、ウイルスやワームよりも他の種類のマルウェアの方が一般的ですが、スマートフォンやタブレットが悪意あるコードやアプリに感染するリスクは依然として十分にあります。デバイスに異常を感じたら、モバイルマルウェアの削除ガイドをご参照ください。

• Androidからウイルスを削除する方法
• iPhoneからウイルスを削除する方法

マルウェアとハードウェア

マルウェアは、インターネットルーター、フラッシュドライブ、その他のリムーバブルストレージデバイスなどのハードウェアにも感染します。ウイルスやワームが複製・増殖している間にフラッシュドライブが接続されていると、悪意あるコードはそのハードウェアにも広がる可能性があります。

コンピュータやスマートフォンでマルウェアを発見した場合は、ネットワーク上の他のデバイスも感染していないか確認するのが賢明です。

ウイルスとワームから身を守る方法

ウイルスとワームは驚異的な被害をもたらす可能性がありますが、次の安全なコンピューティングのベストプラクティスを実践すれば防ぐことができます。

• 常に警戒を怠らない:心当たりのないメールの添付ファイル、メッセージングサービス経由で送られてくる怪しいリンク、良すぎる特典には注意しましょう(ほぼ確実に罠です!)。安全なブラウザを使用して、オンライン脅威から身を守りましょう。
• ソフトウェアを定期的に更新:古いソフトウェアには、ワームなどのマルウェアが侵入できる脆弱性が潜んでいるかもしれません。ドライバーの更新を含め、アップデートが利用可能になり次第、必ず適用しましょう。
• 公認のアプリストアのみを利用:アプリやファイルの安全性を確認していないサードパーティのストアは避けましょう。
• 広告ブロッカーを使用:マルバタイジングは、クリックした瞬間、あるいは表示されただけでデバイスに害を及ぼす広告に感染していることがあります。優れた広告ブロッカーをインストールすれば、この問題を根本的に回避できます。
• 追加の保護層を導入:強力なアンチウイルスプログラムがあれば、見逃した脅威を検出し、侵入したウイルスを確実に除去できます。

Avast Oneでウイルスとワームを防ぐ

ウイルス、ワーム、その他の厄介なマルウェアの種類を問わず、デバイスに存在してほしくないものです。Avastは6層の保護とクラウドベースのAIを活用し、毎日何億人ものユーザーの安全を守っています。

世界水準のマルウェア防止機能に加えて、すべてのデバイスに追加のセキュリティとプライバシー保護を提供します。ソフトウェアは自動的に更新されるため、最新のマルウェア防御をリアルタイムで受けられます。手間のかからないセキュリティのために、今すぐAvast Oneを無料で入手しましょう。