コロナウイルスを悪用したマルウェアの脅威と対策とは?

コロナウイルスをテーマにしたマルウェアとは?

現在、世界は近年まれに見るウイルス感染症の流行に見舞われています。人々が不安に陥っているこうした状況を、さらなる被害や混乱を引き起こすために利用する者がいるというのは、実に憂慮すべきことです。しかし、サイバー犯罪者たちはまさにそれを行っています。

彼らは、感染症関連のニュースに対する人々の関心の高まりにつけ込み、マルウェアを仕込んだメールを送りつけているのです。こうしたメール内のリンクをクリックすると、ワーム、ランサムウェア、スパイウェアなどの悪意あるソフトウェアが被害者のコンピューターにダウンロードされてしまいます。

コロナウイルスをテーマにしたこれらのマルウェアは急速に拡散しており、その配布手法や標的設定の新しさゆえに、現実的なサイバーセキュリティ上の脅威となっています。この悪質なキャンペーンの被害者の多くは、手遅れになるまで何が起きたのか気づかないことが少なくありません。侵入に成功されると、多大な金銭的損害を被ることになりかねません。

日本で発生した「コロナ」を装ったEmotet攻撃

コロナウイルスをテーマにしたマルウェア攻撃の一例として、1月から2月にかけて日本で発生したものがあります。サイバー犯罪者は、障害者福祉サービス提供者からの連絡を装ったメールを配信し始めました。しかし実際には、これらのメールと添付ファイルには、現在最も悪名高いトロイの木馬の一つである「Emotet(エモテット)」が仕込まれていたのです。

Emotetは2014年に作成されたマルウェアで、当初は銀行システムへの侵入や機密情報の窃取に使用されていました。その後、本来の目的から進化し、現在では主に他のマルウェアを送り込むための「ローダー」として使われています。Emotetはワームのような活動によって、ほぼ検知されることなくコンピューターからコンピューターへと拡散できるため、この役割において非常に効果的です。

フィッシングキャンペーンは、Emotetなどコロナウイルスをテーマにしたマルウェアが拡散される主な手段ですが、それだけではありません。「coronavirus(コロナウイルス)」という言葉を使った偽サイトも各地に出現しており、これらもさまざまな悪意あるマルウェアを拡散する経路となっています。

コロナウイルスをテーマにしたマルウェアを防ぐ方法

コロナウイルスをテーマにしたマルウェアを回避するには、サイバー犯罪者がコンピューターにウイルスをダウンロードさせるために使う手口に対して、常に警戒を怠らないことが重要です。以下に、役立ついくつかのポイントを紹介します。

• コロナウイルス関連のニュースの信頼性を確認する

どの国に住んでいても、多くの人々が信頼するニュースソースがあるはずです。コロナウイルスに関するニュースを別の場所で得ることもあるでしょうが、「サービスを購読していないのに、なぜニュースがメールで届くのか?」と自問してみてください。奇妙に感じたら、それはおそらく本当に怪しいサインです。

• 職場で共有PCを使用している場合は、同僚にも注意を呼びかける

オフィスを他の人々と共有している場合、オフィス全体が同じセキュリティ対策を講じなければ、マルウェア攻撃から互いを守ることは困難です。だからこそ情報共有は全員の安全を守るために不可欠です。コロナウイルスをテーマにしたマルウェアについて全員に伝えましょう。必要ならこの記事を紹介しても構いません。黙っていてはいけません。

• 大げさすぎる見出しに注意する

ドラマチックなニュース見出しのついたメールを受け取ったら、それはおそらく偽物です。誰かがメールで「世界の終わり」を告知する時間を持つことはまずないでしょう。

• 信頼できるアンチマルウェア製品を導入する

お使いのコンピューターにアンチマルウェアソリューションはインストールされていますか? まだであれば、今すぐ導入すべきです。Outbyte Antivirusなどのアンチマルウェアソリューションは、Emotetウイルスのような侵入の試みを検知し、未然に食い止めます。マルウェアの脅威に対する最善の防御策となるでしょう。

• メールやドメイン名のスペルミスをチェックする

「coronavirus」の名を冠したドメインは、WHOや国連などの正規の組織によってすでに取得されている可能性が高いです。そのためサイバー犯罪者は残りのドメイン名を使うしかなく、偽ドメインにはスペルミスが多い傾向があります。これにより偽ドメインを見分けやすくなります。

• コンピューターのすべてのソフトウェアを最新版に更新する

お使いのコンピューターで最新バージョンのソフトウェアを実行していますか? 最新のセキュリティパッチが適用されていないアプリには脆弱性があり、マルウェアはそれを悪用します。OSから始めて、ブラウザー、そして日常的に使うすべてのアプリを順番に更新していきましょう。

• 海賊版ソフトウェアの使用をやめる

The Pirate Bayのようなサイトからソフトウェアを入手していませんか? もしそうであれば、今すぐやめるべきです。マルウェアは海賊版ソフトウェアにバンドルされていることがあり、そうしたソフトウェアはコンピューターにおける慢性的な感染源となる危険性があります。

以上がコロナウイルスをテーマにしたマルウェアについての解説でした。ご質問、ご提案、コメントなどがあれば、下記のコメント欄でお気軽にお寄せください。