「おはよう」画像で広がるマルウェアにご注意を!パソコンを守る10のセキュリティ対策

ここ数日、インドの一部のスマートフォンユーザーの間で、花や自然の風景、神々の姿が描かれた画像とともに「Good Morning(おはよう)」というメッセージが添えられた画像が出回っています。一見すると心温まる画像に思えますが、実はこれ、ハッカーがウイルスを拡散しデータを盗み出すために利用しているものなのです。

「おはよう」画像には要注意!

ラクシャ・シャクティ大学の博士課程学生ラケシュ・シン・クンワール氏とプリヤンカ・シャーマ教授は、インド国内で拡散しているさまざまな種類のマルウェアを分析・評価する研究を実施しました。「おはよう」マルウェアを含む各種脅威の構成や保管場所を調査し、どれほどの速さで拡散するのかを解明することが目的でした。研究の結果、インドで蔓延するマルウェアの多くは、その隠密性の高さゆえに他のマルウェアよりも危険であることが判明したのです。

SNSが画像共有の場として普及するにつれ、ハッカーがそれを悪用しようとするのは必然ともいえるでしょう。彼らは、画像のダウンロード後に実行されるファイルを作成しました。このファイルはバックグラウンドでシェルコードを実行するため、ほとんどのユーザーは自分のパソコンやスマートフォンがすでに侵害されていることに気づかないのです。

マルウェアからパソコンを守る方法

では、マルウェアがシステムに被害をもたらすのを防ぐには、どんな対策を講じればよいのでしょうか?

1. アンチマルウェアソフトを導入する

当たり前のように思えますが、今でもアンチマルウェアソフトがインストールされていないパソコンは少なくありません。マルウェアの被害を本気で心配するなら、信頼できるアンチマルウェアソフトをできるだけ早くダウンロードしてインストールしましょう。

2. アンチマルウェアソフトを最新の状態に保つ

アンチマルウェアソフトの導入が最初の重要なステップなら、その更新は2番目のステップです。アップデートは通常、旧バージョンのバグやエラーの修正、既存機能の改善のために配信されます。常に最新版を使っていれば、アンチマルウェアソフトが十分な保護力を発揮してくれるでしょう。

3. 定期的にスキャンを実行する

基本的なことのように聞こえますが、忘れてしまうユーザーはまだ多いものです。責任あるユーザーとして、アンチマルウェアソフトに定期的なスキャンのスケジュールを設定しておきましょう。週1回のスキャンが理想的ですが、日々の作業中に実行するのは避けてください。スキャン中はパソコンの動作が遅くなることがあります。使用していない夜間に実行するのがベストです。

4. OSを最新の状態に保つ

OS開発者は、セキュリティ上の脆弱性や脅威を修正するためのセキュリティパッチを随時リリースしています。macOSでもWindowsでも、OSを常に最新の状態に保つことで、「おはよう」マルウェアのような脅威からシステムを守れるでしょう。

5. システムジャンク(不要ファイル)を削除する

時間が経つにつれ、キャッシュや不要なファイルがシステム内に蓄積されていきます。放置するとパソコンの動作が遅くなり、セキュリティも低下しかねません。定期的にシステムジャンクを削除する習慣をつけましょう。手動で削除してもよいですし、信頼できるPCクリーニングツールを導入して自動化するのも一案です。

6. 公開Wi-Fiネットワークへの接続を避ける

図書館や地元のカフェでは、無料の公開Wi-Fiに接続しないようにしましょう。少し考えてみてください。あなたが手間なくアクセスできたネットワークなら、熟練したハッカーにとってはさらに簡単に侵入できるはずです。

7. クリックする前に立ち止まる

海賊版コンテンツを掲載するサイトにはアクセスしないようにしましょう。差出人が不明なメールの添付ファイルは決して開かないこと。リンクをクリックする前に、必ずマウスカーソルを合わせて、リンク先がどこなのかを確認してください。インターネットやファイル共有サービスからファイルをダウンロードする必要がある場合は、実行前に必ずスキャンしましょう。信頼できるアンチマルウェアツールなら自動的にスキャンしてくれますが、念のため確認しておくに越したことはありません。

8. 強力なパスワードを使用する

すべてのアカウントで同じパスワードを使い回すのは便利かもしれませんが、絶対にやめましょう。特に銀行口座では厳禁です。どうしても同じログイン情報を使わなければならない場合は、強力なパスワードを設定してください。大文字と小文字、記号、数字を組み合わせ、覚えやすくても推測されにくいものにしましょう。誕生日やペットの名前は避けるのが鉄則です。

9. ファイアウォールを有効にする

ファイアウォールにはハードウェア型とソフトウェア型の2種類があります。このうち一般的なのはソフトウェア型で、バックグラウンドで動作し、パソコンに出入りするインターネットトラフィックを常時監視します。

Windowsのファイアウォール設定にアクセスする手順は以下の通りです。

1. コントロールパネルを開きます。
2. Windows ファイアウォールのセクションへ移動します。
3. Windows 7以降の場合は[システムとセキュリティ] → [ファイアウォール]を選択します。Windows Vistaの場合は[セキュリティ]を選択し、[Windows ファイアウォール]をクリックします。
4. ここでWindows ファイアウォールを有効にします。

10. ファイルをバックアップする

最後に、そして非常に重要なのがファイルのバックアップです。マルウェア攻撃がいつ起こるかは誰にも予測できません。バックアップがあれば、万が一の際にも大切なファイルやドキュメントを素早く復元できます。

理想的には、外部ストレージ、クラウド、パソコン本体の3か所にバックアップを保存しておきましょう。Macユーザーであれば、Mac向けに最適化されたデータバックアップ方法を活用するのもおすすめです。

まとめ

現代においてマルウェアは蔓延していますが、だからといって手も足も出ないわけではありません。定期的なスキャンの実行やアップデートの習慣化など、予防策は数多くあります。不審なリンクはできる限りクリックせず、最新の脅威に関する知識を身につけて見分けられるようにしましょう。こうした対策を講じれば、セキュリティレベルを高め、パソコン本来のパフォーマンスを維持できます。

あなたは「おはよう」マルウェアに遭遇したことはありますか?どのように駆除しましたか?どんな予防策を講じましたか?ぜひコメント欄で体験談をシェアしてください。