マルウェアとウイルスの違いとは?正しい知識で守るセキュリティの基本

マルウェアとウイルスの違いは?

マルウェア(Malware)とは、ホストシステムやそのユーザーに感染・被害をもたらす目的で作られた悪意のあるソフトウェア全般を指す総称です。コンピュータウイルスは、そのマルウェアの一種にすぎません。「すべての正方形は長方形だが、すべての長方形が正方形ではない」という関係と同じように、すべてのウイルスはマルウェアですが、すべてのマルウェアがウイルスというわけではありません。

つまり、「マルウェアとウイルスは同じものか?」という疑問への答えは、明確な「ノー」です。マルウェアのカテゴリーには、ウイルスのほかに、スパイウェア、アドウェア、ランサムウェアなど、さまざまな有害なソフトウェアが含まれます。ウイルスとその他のマルウェアの違いを理解しておくことは、予防にも駆除にも役立ちます。

コンピュータウイルスは、生物学的なウイルスが宿主に感染して自己複製し、新たな宿主へ広がっていくのと同じように、自分自身をコピーして他のデバイスへ可能な限り広く拡散するよう設計されています。ウイルスはアプリケーションやメールに感染して増殖し、USBメモリなどの外部記憶媒体、感染したウェブサイト、メール添付ファイル、さらにはネットワークルーターを通じて伝播します。

ウイルスが実際に何をするかは、その洗練度によって異なります。単純な悪意あるコードはハードディスクを破損させたり、ファイルを削除したりします。より複雑なウイルスは、パソコンに潜伏し、スパムメールの大量送信といった望まれない活動を行うこともあります。さらに高度な「ポリモーフィック(変異型)ウイルス」になると、検出を回避するために自身のコードを書き換えます。

マルウェアやウイルスの上位には、さらに大きな包括的なカテゴリー「脅威(threat)」が存在します。脅威にはマルウェアが含まれるほか、フィッシング、なりすまし(ID窃取)、SQLインジェクションなど、その他のオンライン上の脅威も含まれます。

なぜウイルスとマルウェアは混同されやすいのか?

ウイルスとマルウェアの違いに関する混乱は、定着した知名度に起因します。ある言葉が人々の意識に根付いてしまうと、なかなか変わらないものです。ケーブルテレビの時代になった今でも、録画のことをビデオテープ(VHS)時代の名残で「テープに録る」と表現する人が多いのと同じで、古い習慣は簡単にはなくなりません。

1970年代に出現した最初のマルウェアは「ウイルス」と呼ばれていました。1980年代から1990年代に登場した最初の対策ソフトは、当時の主な脅威がウイルスだったため「アンチウイルス(ウイルス対策ソフト)」と名付けられました。現在でも多くのツールがこの名称を使い続けていますが、その保護範囲はウイルスにとどまりません。Avast Oneもその一例です。

そもそも保護ソフトを持っていなければ、マルウェアとウイルスが同じかどうかなんて問題ではありません。強力なアンチウイルスなしでは、あらゆる種類のマルウェアに対して無防備になります。Avastは1日6,600万件以上の脅威をブロックしており、あなたの安全もお任せください。

マルウェアには他にも種類があるの?

サイバーセキュリティを取り巻く状況は進化し続けています。残念ながら「悪者」はかつてないほど増えており、金銭的な動機などを背景に新たな手法を開発し続けています。今日のインターネットユーザーが直面するリスクは、ウイルスだけではありません。

• ワーム(Worm):自己複製型のマルウェアで、主な機能はコンピュータからコンピュータへ移り広がること。複製以外の活動はほとんど行いません。
• アドウェア(Adware):デバイス上に広告を大量表示することで広告収入を得ることを目的とした、広告スパムです。
• スケアウェア(Scareware):「パソコンがマルウェアに感染しています」と告げ、解決策のダウンロードを促す手口です。ダウンロード先がマルウェアそのものであったり、無価値なソフトの購入を迫られたりします。
• スパイウェア(Spyware):名前の通り、ユーザーの行動を監視し、キー入力を記録してログイン認証情報を盗むことを狙います。
• ランサムウェア(Ransomware):比較的新しく特に厄介なタイプのマルウェア。パソコン、フォルダ、ファイルをロックしてアクセス不能にし、身代金の支払いを要求しながらデータを人質のように拘束します。
• ルートキット(Rootkit):検出・駆除が最も困難なタイプ。コンピュータの深部に潜み、ユーザー情報の窃取(スパイウェアと類似)、スパムメールの送信、DDoS攻撃への参加、ハッカーへの遠隔アクセスの許可など、さまざまな不正活動を行います。

これらの一部は互いに重なり合い、区別が紛らわしいこともあります。しかし、多くの人にとって最終的には重要ではありません。大事なのは、誰かがあなたのパソコンに対して悪事を働こうとしており、それを止めたいということなのです。

影響を受ける可能性のあるデバイスは?

マルウェアはあらゆる種類のデバイスに被害を及ぼしますが、使用している環境によってリスクの程度は異なります。Windows PCは最も広く使われているため、最も人気のある標的となります。Macはかつて市場シェアが低かったためマルウェア作者に無視されてきましたが、人気が高まるにつれ、Mac向けのマルウェアも出現するようになりました。

スマートフォンやタブレットも比較的高いセキュリティを備えていますが、マルウェアに感染する可能性があります。iPhoneでは公式App Store経由でしかアプリをダウンロードできませんが、AndroidユーザーはGoogle Play以外からのインストールも可能です。どちらの企業もストアの監視に尽力していますが、それでもマルウェアが紛れ込み、削除されるまでに何人かの不運なユーザーに感染することがあります。万が一感染した場合は、AndroidやiPhoneからウイルスを除去する方法を学びましょう。

また、スマートフォンやタブレットを「脱獄(jailbreak)」すると、端末に組み込まれた防御壁が取り払われるため、マルウェアに感染する恐れがあります。脱獄は通常、やり方とリスクを十分に理解している上級者だけが行うものです。該当しないのであれば、脱獄は慎重に検討してください。

iPhoneユーザーは脱獄していない限りマルウェアのリスクは比較的低い一方で、Androidは攻撃を受けやすい傾向があります。

感染の種類を見分ける方法は?

ほとんどのマルウェアは検出を避けるように動きますが、存在をアピールするタイプもあります。たとえばランサムウェアは、感染を露骨に通知することで、制作者の狙い通り身代金を支払わせようとします。一方、スパイウェアなどのマルウェアは、できる限り目立たないよう振る舞います。情報を収集することが目的のため、発覚せずに活動するのが得策だからです。

種類に関わらず、悪意ある感染にはいくつかの共通サインがあります。分かりやすい例のひとつが、パソコンが突然極端に遅くなることです。これは多くの場合、品質の低いマルウェアがコンピュータのリソースを浪費していることを意味します。逆に、ハードディスクの動作低下は単なる経年劣化の可能性もあります。その場合はマルウェア感染は免れますが、データを守るための対策は依然として必要です。

もちろん、マルウェア以外にもパソコンのパフォーマンス低下の原因はあります。Windows PCの高速化、macOSのパフォーマンス改善、ハードディスクのパフォーマンス向上に関するアドバイスも参考にしてください。ただし、まずはシステムがマルウェアに感染していないか確認すべきです。多くのマルウェアは対策ソフトのインストールを妨害するため、理想的にはマルウェア駆除ツールをあらかじめ導入しておきましょう。

多くの種類のマルウェアは似たような症状を示すため、ランサムウェアのように自ら名乗り出る場合を除き、デバイス上の正確な亜種を特定するのは難しいことがあります。どのマルウェアに直面していても、直ちに駆除し、ネットワーク上の他のデバイスへの拡散を防ぐことが不可欠です。

ウイルス対策とマルウェア対策、両方は必要?

現代において、この2つは実質的に同じものです。「アンチウイルス対アンチマルウェア」という区別はもうありません。ウイルスだけを検出・駆除して、ワーム、トロイの木馬、スパイウェア、ランサムウェアを無視するソフトは提供されていません。製品名に「Antivirus」とあってても、詳細を読めば幅広い保護を提供しているはずです(そうでなければ使用を控えましょう)。

優れたマルウェア対策ソフトは、メールクライアントやウェブブラウジングも監視し、既知および報告された危険なサイトのデータベースを管理しています。悪意あるペイロードを含むサイトへアクセスしようとすると、アンチウイルスソフトがウェブサイトの読み込み自体を阻止します。

同様に、メールで不審な添付ファイルが届いた場合、アンチウイルスソフトがこれを検出し、開けないよう隔離フォルダへ移動します。添付ファイルが正当なものだと確認できれば、通常のフォルダへ戻し、誤検知としてアンチウイルスプログラムに登録しておくことも可能です。

マルウェアとウイルスの両方に対応するワンストップソリューション

システムに感染しようとするマルウェアの正確な種類を気にする必要はありません。大切なのは、すべての脅威を回避することです。マルウェア感染を未然に防ぎ、問題発生時に迅速に復旧する最善の方法は、堅牢なアンチウイルスソフトの導入です。

Avast Oneは、ウイルス、マルウェア、スパイウェア、ランサムウェア、フィッシング、その他の脅威に対する包括的な検出と防止を提供し、全方位的な保護を実現する信頼性の高いソリューションです。業界をリードするアンチウイルスプロバイダーに、あなたのサイバーセーフティを委ねましょう。