スパイウェアとは何か、誰が攻撃される可能性があるのか​​、それを防ぐ方法

スパイウェアとは?

スパイウェアはマルウェアの一種で、情報を秘密裏に記録し、コンピューターやモバイル デバイスでのオンライン アクティビティを追跡しながら、自分自身を隠そうとします。入力、アップロード、ダウンロード、保存するすべてのものを監視およびコピーできます。 一部のスパイウェアは、カメラやマイクを起動して、検出されずに見たり聞いたりすることもできます。

定義上、スパイウェアは目に見えないように設計されており、これはその最も有害な属性の 1 つになる可能性があります。スパイウェアが検出されない時間が長ければ長いほど、より多くの損害を引き起こす可能性があります。これは、デバイスの使用状況を追跡し、途中で個人データを収集する仮想ストーカーのようなものです。

厳密に言えば、スパイウェアの有効なアプリケーションがいくつかあります。たとえば、雇用主は、ソフトウェアを使用して従業員のコンピューターやモバイル デバイスの使用状況を監視することを許可するセキュリティ ポリシーを持っている場合があります。企業スパイウェアの目的は、一般に、機密情報を保護するか、従業員の生産性を監視することです。デバイスの使用を制限し、アダルト コンテンツをブロックするペアレンタル コントロールも、スパイウェアの一種です。

使用しているデバイスに無害なスパイウェアがあることに気付く可能性があります。この記事では、悪意のあるスパイウェアに焦点を当てます。つまり、知らないうちに悪意を持ってデバイスに侵入するスパイウェアです。

スパイウェアはウイルスですか?

スパイウェアとウイルスはどちらも悪意のあるソフトウェア (マルウェア) の一般的な例ですが、それ以外の点では密接な関係はありません。この 2 つの違いは、その動作にあります。コンピュータ ウイルスは、ホスト プログラムに自身を挿入して自身をコピーし、デバイスのネットワークを介して拡散します。スパイウェアは、感染する各デバイスで検出されないように設計されています。

一部の種類のウイルスは、拡散するときにスパイウェアを一緒に運ぶ可能性があります。しかし、厄介なスパイウェアに感染する唯一の方法ではありません。安全でない Web サイト、疑わしいリンクや電子メールの添付ファイル、USB ドライブなどの感染したハードウェアからあらゆる種類のマルウェアを取得することもできます.

スパイウェアは正確に何をしますか?

スパイウェアを使用して、コンピューターやモバイル デバイスでのアクティビティを追跡および記録できます。特定の菌株には特定の動作があります。一般的に言えば、サイバー泥棒はスパイウェアを使用してデータや個人情報を収集します .

スパイウェアがコンピュータやモバイル デバイスに侵入すると、スパイウェアは次のような悲惨な一連の秘密の操作を実行できます。

• キーロギング (ユーザー名、パスワード、銀行情報など、入力したすべてを記録します)

• オーディオとビデオの記録、およびスクリーンショットのキャプチャ

• デバイスのリモート コントロール

• メール、メッセージ、ソーシャル アプリからのコンテンツの取得

• ブラウザ履歴の記録と取得

残念ながら、これらの機能はストーカーや嫉妬深いパートナーの関心を集めています。一部のサークルでは、スパイウェアはストーカーウェアまたは配偶者ウェアと呼ばれています .ドメスティック バイオレンスを終わらせるための全国ネットワークは、アバストと協力して、虐待的な状況や人間関係で苦労している人々のために、スパイウェアやその他の侵襲的なスマート デバイス アプリケーションと闘うためのヒントをまとめました。

一部のスパイウェア プロバイダーは、製品をペアレンタル コントロールまたは従業員監視プログラムとして売り込み、消費者が製品を使用して人々をスパイするのを思いとどまらせるために最善を尽くしていると主張しています。しかし、彼らの広告戦術と免責事項は、マッサージ棒の場合と似ています — 確かに、メーカーの指示に従って製品を使用することはできますが、メーカーがマーケティング資料で言及できない目標を達成するために製品を使用する可能性が高くなります.

スパイウェアの種類

スパイウェアには、ターゲットのオンライン アクティビティを秘密裏に監視して保存し、機密データを取得する以外の用途があります。一部の株は、不要なポップアップ広告をインターネット ブラウジング エクスペリエンスに強制したり、コンピューターやモバイル デバイスのプロセッサに密かに過負荷を与えたりする可能性があります。その他は、Web サイトのトラフィックを作成するために使用されます。ここでは、最も一般的な種類のスパイウェアのいくつかをまとめています。

• <強い> アドウェア インターネットの閲覧中または広告対応ソフトウェアの使用中に、自動的に広告を表示します。マルウェアのコンテキストでは、アドウェアはユーザーのコンピューターやモバイル デバイスにひそかにインストールされ、ユーザーの閲覧履歴をスパイして、煩わしい広告を表示します。

• <強い> キーロガー 感染したデバイスで行ったすべてのキーストロークを記録し、通常は暗号化されたログ ファイルに情報を保存します。 「キーストローク ロギング」の略で、このタイプのスパイウェアは、テキスト メッセージ、電子メール、ユーザー名、パスワードなど、ユーザーがコンピューター、スマートフォン、またはタブレットに入力したすべてのものを収集します。

• <強い> インフォスティーラー コンピューターまたはモバイル システムから情報を収集します。キーロガーはインフォスティーラーの一種です。他のタイプは、キーストロークから取得した情報を記録して保存するだけではありません。たとえば、コンピューターをスキャンして特定の情報を探したり、閲覧履歴、ドキュメント、インスタント メッセージング セッションを収集したりすることもできます。一部の株は、ターゲットのコンピューターから姿を消す前に、すべての汚れた仕事を一挙に秘密裏に行うことができます.

• <強い> Red Shell スパイウェア スパイウェアの一種で、特定の PC ゲームのインストール中に自身をインストールし、ゲーマーのオンライン アクティビティを追跡します。そのメーカーは、「開発者がより良いゲームを作るのを助けるために知識を活用したい」と「マーケティングキャンペーンの効果についてより良い決定を下したい」と述べています. Red Shell を中傷する人々は、Red Shell が知らないうちに同意なしに自分自身をインストールするという事実に反対しています。

• <強い> Cookie 便利です。たとえば、お気に入りの Web サイトに即座にログインし、興味に関連する商品やサービスの広告を表示します。ただし、トラッキング Cookie 適切な知識とツールがあれば、ブラック ハット ハッカーはこれらの Cookie を使用してログイン セッションを再作成する可能性があるため、追跡を削除するようにしてください。 Cookie を定期的に使用するか、完全に無効にします。

• <強い> ルートキット 犯罪者がコンピュータやモバイル デバイスに侵入し、非常に深いレベルでアクセスできるようにします。これを実現するために、セキュリティの脆弱性を悪用したり、トロイの木馬を使用したり、管理者としてマシンにログインしたりできます。通常、ルートキットは検出が困難または不可能ですが、強力なウイルス対策ソフトウェアで防ぐことができます。

最も脅威にさらされているのは?

犯罪者はスパイウェアを使用して、個人や企業から秘密裏に機密情報を収集します。オンライン バンキングに大きく依存している人々は、金融情報を入手して自分自身を利用したり、他の犯罪者に売ったりしようとするハッカーにとって特に魅力的な標的です。

企業は、財務を保護するために、またおそらくもっと重要なこととして、非常に効果的な企業スパイ ツールを自社のネットワークから遠ざけるために、スパイウェアに対して特に警戒する必要があります。 .

また、ジャーナリストや人権活動家を密かに監視するためにスパイウェアを使用する権威主義的な政府の事例も注目を集めています。さらに、モスクワに拠点を置く Kaspersky など、中国やロシアなどの国に拠点を置く一部の企業は、政府による干渉やソフトウェアの誤用の可能性があるため、西側諸国政府からセキュリティ リスクのレッテルを貼られています。

ほとんどのマルウェアと同様に、不用意にクリック、タップ、ダウンロード、またはインストールするだけで、スパイウェアの被害に遭うことはありません .一部の洗練されたスパイウェアは、Skype などの通話アプリを介してモバイル デバイスに感染することさえあります。非常に高度な亜種の 1 つが WhatsApp の脆弱性を悪用し、標的が攻撃者の呼び出しに応答するかどうかにかかわらず、スマートフォンを感染させることができます。

一般的に言えば、コンピューター、スマートフォン、タブレット、またはスマート デバイスやアプライアンスを使用するすべての人がマルウェアの標的になる可能性があります。 Windows ユーザーが最も危険にさらされていますが、スパイウェアは進化しており、iOS デバイスや Android デバイスだけでなく、Mac にも感染する可能性のある株が増えています.

スパイウェアとモバイル デバイス

繁栄しているモバイル スパイウェア業界を指標にすると、この形態のマルウェアが増加しています。 Pegasus と呼ばれる悪名高いモバイル スパイウェアは、世界中の政治家、ジャーナリスト、活動家に対して繰り返し使用されてきました。また、「モバイル監視ソフトウェア」の開発者は、自分たちの製品は雇用主や保護者向けであると主張していますが、悪意のある目的での使用を止めるものは何もありません。 「モバイル監視ソフトウェア」の開発者は、自社の製品は雇用主と保護者向けであると主張していますが、悪意のある目的での使用を止めるものは何もありません.

スマートフォンやタブレットは、パソコンと同様に さまざまなマルウェアに対して脆弱です。使用量の一貫した増加は、サイバー犯罪者にますます多くの標的を提供します。同時に、ますます複雑化するハードウェアとネットワークが、より強力な新しいマルウェアの開発を促進しています。これに加えて、スマートフォンは攻撃者に追加の侵入手段を提供します。それは、テキスト メッセージングまたは SMS です。

モバイル アンチウイルスを使用すると、多くのモバイルの脅威を防ぐことができます。スマート デバイスがスパイウェアに感染している疑いがある場合は、こちらでサポートいたします:

• iPhone スパイウェア除去ガイド

• Android スパイウェア除去ガイド

スパイウェアに感染しているかどうかを確認する方法

スパイウェアは検出および追跡できないように設計されているため、スパイウェアを持っているかどうかを判断することは困難です。コンピューターまたはモバイル システムに感染しているかどうかを確認するには、次の警告サインに注意してください:

• デバイスの動作が通常より遅くなります

• デバイスが頻繁にフリーズまたはクラッシュする

• 大量のポップアップが表示され始めます

• ブラウザのホームページが予期せず変更される

• タスクバーに新しいアイコンや不明なアイコンが表示されます

• ウェブ検索は別の検索エンジンにリダイレクトします

• これまで問題がなかったアプリを使用すると、ランダムなエラー メッセージが表示され始めます

もちろん、これらは他のマルウェア感染の症状でもあります。何を扱っているかを正確に判断するには、もう少し深く掘り下げて、スパイウェア スキャナを含むウイルス対策ソフトウェアで端末をスキャンする必要があります。 .

デバイスが感染した場合はどうすればよいですか?

スパイウェアがデバイスに侵入したことを発見した場合は、ウイルスベースの攻撃に備えて念のため、感染したハードウェアを隔離してください。 .これが完了したら、信頼できるスパイウェア除去ツールを使用してください。

また、Windows コンピューターのスパイウェアの除去に関する詳細を読むこともできます。

スパイウェアの拡散を防ぐ

スパイウェア自体を確実に阻止する方法はありませんが、スパイウェアがデバイスに侵入しないようにすることで、スパイウェアの拡散を防ぐことができます。 時間と労力を最小限に抑えることで、削除の頭痛の種から解放されます。

スパイウェアがデジタル ライフに侵入するのを防ぐためのヒントをいくつか紹介します。

<オール>

スパイウェア対策機能を備えた信頼できるウイルス対策ソフトウェアを使用する

不審な電子メールの添付ファイルをダウンロードしない

オンラインのポップアップをクリックしないでください (または安全なブラウザで完全にブロックしてください)

不明な番号からのテキスト メッセージで受信したリンクを開かない

メッセージング アプリで見知らぬ人とのチャットを避ける

コンピューターとモバイル オペレーティング システムを最新の状態に保つ

スパイウェアにさようなら

手頃な価格で効果的で、ほとんど検出されないスパイウェアは、サイバー犯罪者の間でますます人気が高まっており、巨大なオンラインの脅威となっています。コンピューターやモバイル デバイスから離れた場所に保管することは、難しいことではありません。不審に思われるリンク、添付ファイル、ポップアップに注意し、近づかないようにしてください。

最高のサイバーセキュリティ保護を提供する強力なスパイウェア防止ツールであるアバスト ワンを使用して、スパイウェア攻撃に先んじてください。これは、4 億人以上の人々がセキュリティとプライバシーに関してアバストを信頼している多くの理由の 1 つにすぎません。