Emotetマルウェアとは？悪意あるURLの45%に関与する脅威の正体と対処法

マルウェア（Malware）は「悪意のあるソフトウェア」の略称で、コンピュータの完全性や個人情報を侵害することを目的として設計されたプログラムのことです。マルウェアには多くの種類があり、中には銀行や企業といった特定の標的を狙って作られたものもあります。Emotetマルウェアは、まさにそのカテゴリーに属する脅威です。

Emotetマルウェアとは？

トロイの木馬型マルウェアの中で、Emotetほど悪名高いものはありません。インターネット上の悪意のあるURLの約45%に、このマルウェアが関与しているとされています。Emotetは2014年にサイバーセキュリティ研究者によって初めて発見され、コンピュータネットワークへの侵入やユーザーの個人情報の窃取を目的として設計されました。盗み出された情報は、金銭詐欺やなりすまし犯罪などに悪用される恐れがあります。

さらにEmotetはボットネットとしても機能し、他のサイバー攻撃者がネットワークに侵入して別のマルウェアを展開することを可能にします。Emotet感染の多くは、メールを利用したフィッシング攻撃によって引き起こされています。

パソコンでEmotetを検出する方法

トロイの木馬を検出するのは決して簡単ではありません。Emotetのようなマルウェアは、発見が困難になるよう特別に設計されています。ユーザーに疑われることなく、何年もシステム内に潜伏し続けることさえあります。しかし、観察を怠らなければ、マルウェア感染を見分ける手がかりはいくつもあります。

ここでは、パソコンがマルウェアに感染しているかどうかを確認する5つの方法をご紹介します。

1. マルウェアはパソコンの動作を遅くする

マルウェアは発見されにくいように作られていますが、目的を達成するためにはPCのリソースを使用せざるを得ません。そのため、パソコンのパフォーマンスが明らかに低下した場合は、マルウェア感染の兆候である可能性があります。

タスクマネージャーを使えば、バックグラウンドで実行中のプロセスを確認し、計算リソースを大量に消費しているプロセスを終了させることができます。もし実行中のプロセスに見慣れないものがあれば、つまりWindows本体やインストール済みアプリ由来のものでなければ、タスクマネージャーの情報をもとにファイルの場所を特定して削除しましょう。

2. セキュリティ設定とファイアウォールが無効化されていないか確認する

Emotetのようなマルウェアは、パソコンのセキュリティ設定を無効化することで活動しやすくなります。セキュリティ設定が無効になると、ウイルス対策プログラムでさえ、PCやそのファイルへの脅威を検知・報告できなくなります。

Windowsデバイスでセキュリティ設定とファイアウォールが有効になっているかを確認するには、以下の手順を実行してください。

1. Windowsの検索ボックスに「セキュリティ設定」と入力します。
2. 「ウイルスと脅威の防止」で、ウイルス対策ソフトが有効になっているかを確認します。
3. 「現在の脅威」に、脅威が表示されていないかを確認します。
4. 左側のパネルから「ファイアウォールとネットワーク保護」をクリックします。ドメインネットワーク、プライベートネットワーク、パブリックネットワークのそれぞれでファイアウォールが有効になっているかをチェックしてください。

また、Windowsセキュリティのトラブルシューティングツールを使えば、デバイスセキュリティに不備がないかを簡単に確認することもできます。

3. パソコンが頻繁にクラッシュ・再起動したり、エラーを表示したりする

マルウェア感染の最も分かりやすい兆候の一つが、頻発するエラーメッセージと致命的なクラッシュです。感染したパソコンがこのような挙動を示すのは、一部のマルウェアがレジストリエントリなどの重要なWindowsファイルを削除するためです。さらに、PCにインストールされたアプリケーションの正常な動作にも干渉します。

4. ウイルス対策ソフトからのポップアップや警告が表示される

パソコンがマルウェアに感染すると、セキュリティシステムが感染を警告し、推奨される対策を提示することがあります。これらの警告を無視してしまう人もいますが、感染がPCに深刻な被害をもたらす前に、迅速に対処することが大切です。

5. ハードウェアが操作に反応しない

マルウェアは、キーボード、マウス、プリンターなどのハードウェアを無効化することがあります。また、動作を鈍くさせて通常より遅く、ストレスのかかる状態にすることもあります。

パソコンからマルウェアを除去する方法

1. アンチマルウェアソフトを使用する

Emotetのようなマルウェアをパソコンから除去する最も確実な方法は、Outbyte Anti-Malwareなど信頼性の高いアンチマルウェアソフトを使うことです。アンチマルウェアツールがシステム全体をスキャンし、悪意のあるソフトウェアを検出・駆除してくれます。

2. ディスククリーンアップを実行する

Windowsのディスククリーンアップアプリを使えば、ハードドライブ全体をきれいにすることができます。ディスククリーンアップは、セーフモードで起動するのがおすすめです。以下の手順に従ってください。

1. PCをシャットダウンし、再起動の瞬間にF12キーまたはDeleteキーを押します。詳細ブートオプションメニューが表示されます。
2. 「セーフモードとネットワーク」を選択します。
3. Enterキーを押します。必要最小限のプログラムのみでパソコンが起動します。
4. WindowsディスククリーンアップがPCにインストールされていない場合はダウンロードし、既にある場合は起動します。
5. ディスククリーンアップが起動したら、クリーニングしたいハードドライブを選択します。
6. ディスククリーンアップのダイアログボックスに、削除可能なファイルの一覧が表示されます。インターネット一時ファイル、ごみ箱、一時ファイル、Windowsエラー報告ファイルにチェックを入れましょう。

このようにパソコンをクリーンアップすることで、マルウェアが潜みやすい場所からも駆除できます。

3. PCをリセットする

パソコンを初期状態に戻すことは、マルウェア感染を取り除く最も効果的な手段の一つです。Windows 10/11のPCをリセットする手順は以下の通りです。

1. Windowsの検索ボックスに「更新とセキュリティ」と入力します。
2. 左側のパネルで「回復」をクリックします。
3. ここに3つのオプションが表示されます：「このPCを初期状態に戻す」、「以前のビルドに戻す」、「高度なスタートアップ」。「このPCを初期状態に戻す」の「開始する」ボタンをクリックします。
4. ファイルを保持するかどうかに応じて、「個人用ファイルを保持する」または「すべて削除する」を選択します。
5. 次へをクリックします。選択内容に応じて、Windowsがその結果について警告を表示します。
6. 画面の指示に従ってリセットボタンを押します。

PCをリセットすると、すべてのアプリ、設定、個人ファイルがパソコンから削除され、マルウェアも同時に排除されます。

Emotetマルウェアは、世の中に存在する数多くの悪意あるソフトウェアの一つにすぎません。マルウェアの種類は増え続け、年々巧妙化しています。自分自身を守るためにまず重要なのは、存在するサイバーセキュリティの脅威を理解することです。それにより、適切なセキュリティ対策を講じやすくなります。そして第二に、潜在的な脅威を防ぐために、効果的なアンチマルウェアプログラムを必ずインストールしておきましょう。