コンピュータワームとは？ウイルスとの違い・感染経路・種類・対策を徹底解説

コンピュータワームとウイルスの最大の違いは、ワームがユーザーの操作なしで、自己複製し、未感染のマシンへ自力で拡散できる点にあります。ワームを定義するなら、「ユーザーの介在なしに実行・増殖できる自己完結型のマルウェア」と言えます。コンピュータを使用していなくても、ワームが侵入すれば即座に活動を開始し、複製・拡散を始めます。

一方、ウイルスはホストプログラムのコードを借りて実行・複製する必要がありますが、ワームは単体で動作します。そのため「ワームウイルス」という呼び方は誤りであり、これらは似て非なる2種類のマルウェアです。

コンピュータワームの仕組み

ワームが危険なのは、その高い自立性にあります。一度ホストマシンに侵入すれば、外部の助けやユーザーのアクションなしにネットワーク全体へ拡散します。トロイの木馬のようにユーザーを欺いて実行させる必要もありません。

ワームは、OS（オペレーティングシステム）の隠れた脆弱性（セキュリティホール）を悪用して侵入します。攻撃者は、ターゲットのOSに潜り込み、ユーザーに気づかれずに活動できるようワームを設計します。

かつてはフロッピーディスクやUSBメモリなどの物理媒体を介した感染が主流で、企業スパイやサボタージュの手口として今も使われます。しかし現在では、メール、インスタントメッセージ、ファイル共有ネットワークなど、純粋な電子的手段による拡散が一般的です。

コンピュータワームの種類

拡散手法によって、ワームは以下のカテゴリに分類されます。各カテゴリは固有の攻撃ベクトル（感染経路）を持ちます。

メールワーム

名前の通り、メールを感染経路とします。感染したPCのメールクライアントを乗っ取り、アドレス帳の全連絡先へメールを送信します。添付ファイルを開かせたり、本文の短縮URLをクリックさせたりして感染を広げ、連鎖的に拡大します。巧妙なソーシャルエンジニアリング（心理操作）を用いて、被害者をだますのが特徴です。

インスタントメッセージワーム（IMワーム）

メールではなく、Skype、Messenger、WhatsAppなどのメッセージングアプリを悪用します。全連絡先へメッセージを一斉送信し、「これ見て！面白いよ！」などのクリックベイト（釣りタイトル）でリンクを踏ませ、感染サイトへ誘導します。受信者の連絡先へさらに拡散するため、爆発的な広がりを見せます。

ファイル共有ワーム

ストリーミングが主流となった今でも、P2Pファイル共有ネットワークで音楽や映画、ソフトを入手するユーザーは少なくありません。これらのネットワークは規制が緩いため、攻撃者は需要の高いファイルにワームを埋め込み、ダウンロードしたユーザーを感染させます。違法ダウンロードはマルウェア感染の温床となり得ます。

インターネットワーム（ネットワークワーム）

上記のワームが人間の行動を介するのに対し、インターネットワームは人間の操作を一切介しません。攻撃者はOSや特定サービスの脆弱性（弱いパスワードなど）を直接狙います。感染済みPCからインターネットやLANをスキャンし、同じ脆弱性を持つマシンへ自動で侵入・拡散します。例えばMiraiワームは、初期パスワードのままのIoT機器を標的とします。OSやアプリを常に最新版に更新することが、最も有効な対策となります。

コンピュータワームがもたらす被害

初期のワームには、拡散そのものや技術誇示、脆弱性の証明以外の目的はありませんでした。しかし、リソースを食い尽くしてホストをクラッシュさせたり、帯域を圧迫してネットワークを麻痺させたりする「副作用」をもたらしました。

やがて攻撃者は、ワームを「他のマルウェアを運ぶ運搬手段（ペイロード）」として利用するようになりました。代表的なペイロードには以下があります。

• バックドアの設置： 後からシステムを遠隔操作できるよう侵入口を開ける。
• 情報窃取： 個人情報や認証情報を収集する。
• ランサムウェアの展開： ファイルを暗号化し、身代金を要求する。
• ボットネットへの組み込み： 感染PCを「ゾンビ」化し、DDoS攻撃などの踏み台にする。

コンピュータワームの歴史：代表的な事例

史上最も破壊的なマルウェアの多くはワームです。特筆すべき事例を紹介します。

モリスワーム（1988年）

大学院生ロバート・タッパン・モリスが1988年11月2日に放った、史上初の大規模ワームです。彼は破壳を意図していませんでしたが、コードの欠陥により同一マシンへ繰り返し感染し、リソースを枯渇させました。当時のインターネットの大部分が機能不全に陥り、損害額は数十万〜数百万ドルと推定されます。彼は1986年米国コンピュータ詐欺悪用法で初の有罪判決を受けました。

ILOVEYOU（2000年）

「ILOVEYOU」という件名のメールでフィリピンから拡散し、世界中へ広がりました。モリスワームとは異なり、被害者のファイルを無作為に上書き破壊する悪意ある設計でした。Microsoft Outlookを通じてWindowsアドレス帳の全連絡先へ自己複製メールを送信し、世界で数十億ドルの損害を出しました。

SQL Slammer（2003年）

メールを使わないブルートフォース型のネットワークワームです。Microsoft SQL Server 2000の脆弱性を突き、わずか10分で約75,000台を感染させました。ランダムなIPアドレスへ自己複製パケットを送りつけ、未パッチのサーバーへ侵入。感染PCをボットネット化し、複数のDDoS攻撃を実行しました。パッチは2002年に出ていましたが、2016〜2017年にも再流行しました。

WannaCry（2017年）

現代のセキュリティツールがあっても、ワームがいかに破壊的かを示した事例です。ランサムウェア機能を併せ持ち、ファイルを暗号化して身代金を要求しました。1日で150カ国、23万台のPCに感染し、英国国民保健サービス（NHS）など公的機関に大打撃を与えました。「EternalBlue」エクスプロイトを用い、Windows 8より古いバージョンの脆弱性を突きました。

コンピュータワーム感染の兆候

ワームは裏で動作しますが、その活動は顕著な症状として現れます。以下の兆候があれば感染を疑いましょう。

• 動作が極端に遅い、またはフリーズする： モリスワームのように、自己複製プロセスがCPUやメモリを占有し、正常な処理ができなくなります。

• ストレージの空き容量が急に減る： 複製されたワームのコピーが大量に保存されるためです。

• 身に覚えのない挙動がある： 自分で送っていないメール・メッセージが送信履歴にある、見知らぬファイルやプログラムが増えている、設定が勝手に変わっているなど。

• 知人から「変なメッセージが来た」と連絡がある： 自分では気づかなくても、連絡先の人々が気づいて教えてくれるケースが多々あります。その時点で即座に対処すれば、これ以上の拡散を防げます。

コンピュータワームを防ぐための7つの習慣

一度侵入を許せば被害は甚大ですが、予防は基本的なセキュリティ習慣の徹底に尽きます。以下を日常のルーティンに組み込みましょう。

• 怪しいメールの添付ファイルを開かない： 心当たりのない添付ファイル、知人からのものでも文脈がおかしければ開かず、本人に確認してください。

• 怪しいリンクをクリックしない： URLの偽装は巧妙化しており、マウスホバーでも見破れないことがあります。安易に踏まないのが鉄則です。

• P2Pファイル共有ソフトを使わない： ダウンロードファイルの正当性を保証できません。やむを得ず利用する場合は信頼できるソースか吟味し、VPNを併用してください。

• 怪しい広告をクリックしない： 改ざんされたサイトの広告（マルバタイジング）から感染するケースもあります。広告ブロッカーやセキュリティ機能付きブラウザの利用が有効です。

• ソフトウェアを常に最新に保つ： ワームは既知の脆弱性（パッチ未適用の穴）を狙います。OS、ブラウザ、アプリの更新は公開後すぐに適用しましょう。

• アンチウイルスソフトを導入する： 信頼できるセキュリティソフトは、ワームだけでなくランサムウェア、スパイウェアなど多層的に防御します。

• 強力でユニークなパスワードを使う： 初期パスワード狙い（Mirai等）や総当たり攻撃を防ぐため、推測困難なパスワードを設定し、使い回しは厳禁です。

信頼できるセキュリティツールでワームを予防・駆除

コンピュータワームやその他のマルウェア対策で最も頼りになるのは、実績あるプロバイダーの包括的なセキュリティツールです。Avast Oneなどの製品なら、ワームを24時間365日ブロックし、万が一感染しても迅速に検出・駆除できます。無料で利用できる機能も多く、プライバシー保護機能も搭載されています。まずは導入し、定期的なスキャンを習慣づけることを強くお勧めします。