バックドア型トロイの木馬からPCを守る方法

バックドア型トロイの木馬からPCを守る方法

バックドア型トロイの木馬は、サイバー犯罪者によって作られた悪意あるプログラムの一種です。中には「お使いのPCが感染しています」といった偽の警告を表示し、正規品を装ったセキュリティソフトの購入を促す手口も存在します。このような偽の警告が表示された場合は、決して指示に従わず、該当するプログラムを直ちに削除することが重要です。

感染したまま長期間放置すると、PCの動作が著しく低下するだけでなく、セキュリティ対策が不十分なブラウザやメッセンジャー、フリーソフト、ファイル共有ネットワークなどを経由してさらなるマルウェアの侵入を許してしまう恐れがあります。最悪の場合、個人情報の流出によりなりすまし被害に発展することもあるため、早急な対処が必要です。

世界で確認されているバックドア型トロイの木馬の大部分は、インスタントメッセージングアプリや電子メールの添付ファイルを通じて拡散されています。一見すると便利なアプリケーションに見えますが、実際にインストール・実行されると、PCに深刻なダメージを与えます。

感染の手口

バックドア型トロイの木馬は、正規のアプリケーションや信頼できる発信元からのファイルに擬態することで、ユーザー自身に実行させようとします。

実行後の影響はプログラムごとに異なります。デスクトップの背景を勝手に変更したりアイコンを追加する程度のものもあれば、ファイルを削除してデータを破壊する悪質なタイプもあります。最大の脅威は、PC内部に「裏口（バックドア）」を開き、攻撃者が遠隔から自由にアクセスできる状態を作り出す点です。これにより、個人情報が漏えいする危険性が高まります。

主な感染経路

バックドア型トロイの木馬は、次のような経路でダウンロードされることが知られています。

・セキュリティが不十分なサイトから配布されるサードパーティ製ソフト
・他のアプリケーションに同梱（バンドル）されたマルウェア
・悪意のある電子メールの添付ファイル
・ActiveXコントロール形式で配布される実行可能なWebコンテンツ
・メディアプレーヤーやインスタントメッセンジャー経由の感染
・オンラインで共有される画像ファイルへの埋め込み

感染するとどんな被害がある？

バックドア型トロイの木馬に感染すると、攻撃者にPCを遠隔操作されるほか、次のような被害を受ける可能性があります。

・ボットネット（不正ネットワーク）の一部として悪用される
・パスワードやクレジットカード情報などの窃取
・さらなるマルウェアのインストール
・ファイルのダウンロード・アップロード、改ざん、削除
・画面の遠隔監視
・キーボード入力の記録（キーロギング）
・PCの動作不良やクラッシュ

感染を防ぐための対策

バックドア型トロイの木馬からPCを守るには、日頃から以下の対策を徹底しましょう。

・信頼できる提供元以外のプログラムは実行しない
・差出人が不明なメールの添付ファイルは開かない。特に「.exe」「.lnk」「.vbs」などの拡張子には要注意
・アンチウイルスソフトやマルウェア除去ツールを常に最新の状態に保つ
・OSやアプリケーションのセキュリティパッチを速やかに適用する
・自作のCDやUSBメモリなどの記録媒体を使用する前には、必ずアンチウイルスソフトでスキャンする
・不審なサイトからアプリケーションをダウンロードしない
・ブラウザのセキュリティ設定を見直し、ActiveXコントロールの自動実行を無効にして、実行の都度、許可または拒否を選択できるようにする

バックドア型トロイの木馬は非常に巧妙に擬態するため、ユーザー一人ひとりの警戒心と、基本的なセキュリティ対策の積み重ねが何よりの防御となります。「怪しい」と感じたファイルは安易に開かず、セキュリティ環境を常に最新に保つことを心がけましょう。