SpyEyeマルウェアとは?特徴・歴史から駆除・予防策まで徹底解説

SpyEye(スパイアイ)は、ユーザーの銀行口座から金銭を盗み出すことを目的として開発されたマルウェアです。コンピューターに感染すると、オンラインバンキングのCookieや、クレジットカード・銀行口座に関連するパスワードなどの金融情報を検索して盗み取ります。攻撃対象はWindows OS上で動作するFirefox、Google Chrome、Internet Explorer、Operaなどの主要ブラウザです。

SpyEyeは複数の感染経路を通じて拡散します。主な手法としては、ブラックハットSEO(検索エンジン最適化)、スパムメール、そして他のマルウェアローダーによる配布などが挙げられます。バンキングトロイの分野において、SpyEye最大のライバルとされているのが「Zeus」と呼ばれるボットネットです。

SpyEyeマルウェアの歴史

SpyEyeが最初に確認されたのは2009年のロシアで、当時ダークウェブ上のハッカーグループ内で500ドルという価格で販売されていました。当時の広告によると、このボットネットにはキーロガー、クレジットカード自動入力モジュール、暗号化された設定ファイル、HTTPアクセス機能、POP3グラバー、「Zeusキラー」、FTPグラバーといった機能が搭載されていたとされています。

SpyEyeの被害は米国に集中しており、同マルウェアによる攻撃の97%が米国内で発生しています。

SpyEyeマルウェアの開発者

SpyEyeを開発したのは、ハムザ・ベンデラッジ(Hamza Bendelladj)とアレクサンドル・アンドレーヴィチ・パニン(Aleksandr Andreevinch Panin)の2人です。FBIが主導した国際的な捜査協力により両名は逮捕され、サイバー犯罪によって数億ドル規模の金銭を盗んだ罪で、合計24年以上の刑務所収容となりました。

SpyEyeマルウェアの駆除方法

セキュリティ研究者たちは約10年もの間、SpyEyeの研究とシグネチャの解析を続けてきたため、現在ではこのマルウェアの駆除はそれほど難しくありません。Outbyte Antivirusのようなプレミアムアンチマルウェア製品であれば、十分な経験と知識を備えているため、見逃すことはまずないでしょう。

デバイスが感染している疑いがある場合は、まず「ネットワークありのセーフモード」でパソコンを起動することをおすすめします。セーフモードではWindowsの標準アプリと設定以外がすべて分離されるため、問題の切り分けとトラブルシューティングがしやすくなります。

ネットワークありのセーフモードで起動する手順は以下の通りです。

1. Windowsロゴキーを押し、[設定] > [更新とセキュリティ] > [回復] を開きます。
2. [高度なスタートアップ] の下にある [今すぐ再起動] を選択します。
3. 再起動後に表示される [オプションの選択] 画面で、[トラブルシューティング] > [詳細オプション] > [スタートアップ設定] > [再起動] を選択します。
4. パソコンが再起動したら、F5 キーを押して [ネットワークありのセーフモード] を選択します。

Windowsデバイスからマルウェアを除去する際は、ウイルスとその依存ファイルが完全に削除されたことを確認するため、復元オプションを実行しておくと安心です。

Windows 10/11ユーザーが利用できる主な復元オプションをご紹介します。

システムの復元

「この快適さのまま使い続けられたらいいのに」と感じたことはありませんか?復元ポイントを作成すると、ある時点でのシステムファイル、Windowsの構成、設定、アプリなどの状態の「スナップショット」を保存できます。

つまり、システムの復元を使えば、問題のある変更を加える前の状態へコンピューターを戻すことができるのです。

Windows 10/11でシステムの復元を開く手順は以下の通りです。

1. Windowsのサインイン画面で、Shift キーを押しながら [電源] > [再起動] を選択します。
2. 再起動後に表示される [オプションの選択] 画面で、[トラブルシューティング] > [詳細オプション] > [システムの復元] を選択します。
3. 画面の指示に従って、システムの復元プロセスを完了させます。

PCのリフレッシュ

Windows OSには、パソコンをリフレッシュする機能も用意されています。手順は以下の通りです。

1. [設定] > [PC設定の変更] を開きます。
2. [更新と回復] をクリックします。
3. [ファイルには影響せずにPCを更新] の下にある [作業を開始する] をクリックします。
4. 画面の指示に従ってプロセスを完了させます。

SpyEyeマルウェアへの感染を防ぐには

SpyEyeマルウェアからの感染を防ぐために何ができるのでしょうか?実は、SpyEyeに限らず、あらゆるマルウェアからデータとパソコンを守るためにできることはたくさんあります。

ここでは、そのいくつかをご紹介します。

・機密情報をパソコンに保存しない

パスワードなどのログイン情報をパソコンに保存する習慣がある方は、特に銀行関連の情報については、パスワード管理ツールを活用するか、ご自身の記憶だけで管理することをおすすめします。

・VPNを使用する

VPNを使うとインターネット接続が匿名化され、追跡されにくくなります。オンライン上の活動を詐欺師から隠すための有効な手段です。

・ソフトウェア、ブラウザ、ドライバーを最新の状態に保つ

アプリやドライバーがすべて最新の状態に保たれたパソコンは攻撃されにくくなります。特にWindows Updateにはセキュリティパッチが含まれているため重要です。デバイスのドライバーを最新に保つためのドライバーアップデーターツールも多数提供されています。

・感染したメールをクリックしない

言うは易く行うは難しいことですが、マルウェアは感染したメールを通じて拡散されることが非常に多いため、不審なメールには常に注意を払う必要があります。