キーロガーとは?仕組みの徹底解説と個人情報を守るための対策方法

ユーザー名、パスワード、銀行口座番号、プライベートなメッセージ――キーロガーは、あなたが入力するすべてのキーストロークを記録します。この記事では、キーロガーとは何か、どのように動作するのか、そして個人情報を盗み見されないためにどう防げばよいのかをわかりやすく解説します。

キーロガーとは?

「キーストロークロギング(keystroke logging)」の略称であるキーロガーは、コンピューターで入力したすべてのキーストロークを記録する悪意のあるソフトウェアの一種です。キーロガーはスパイウェア、つまり被害者を監視することを目的としたマルウェアに分類されます。入力内容をすべて取得できるため、キーロガーは最も侵害度の高いマルウェアの一つとされています。

キーロガーには主に「ソフトウェア型」と「ハードウェア型」の2種類があります。ハードウェア型はデバイスへの物理的なアクセスが必要なため、ソフトウェア型の方が一般的です。

ソフトウェア型キーロガー

ソフトウェア型キーロガーは、標的のデバイスに物理的に触れる必要がないため、より多く使われています。他の悪意あるソフトウェアと同じように、悪意のあるリンクや添付ファイル、エクスプロイトやトロイの木馬などを通じてデバイスへ侵入します。そして、発見されて削除されるまで、バックグラウンドで静かに動作し続けます。

多くの場合は悪意がありますが、企業が従業員の管理のために、あるいは親が子どもの見守りのために利用するケースもあります。ただし、勤怠管理ソフトやペアレンタルコントロールアプリも、使い方によってはスパイ行為と紙一重になりかねません。近しい人を監視する目的で使われる場合、それは「ストーカーウェア」と呼ばれます。

ソフトウェア型キーロガーにできること

• パスワードやクレジットカード番号を含む、すべてのキーストロークを記録する

• メッセージアプリやメールでのやり取り(送信・受信の両方)を記録する

• 閲覧履歴や検索履歴を記録する

• 特定のキーワードが入力されたタイミングでスクリーンショットを撮影する

• デバイスを遠隔操作する

• デバイスへの遠隔ログイン・ログアウトを行う

• 特定のアプリの使用時間を記録する

• 収集したログを印刷またはメールで攻撃者へ送信する

• バックグラウンドに潜み続ける

キーロガーは入力内容を記録し、パスワードやメッセージなどを密かに盗み見します。

ハードウェア型キーロガー

ハードウェア型キーロガーは、USBメモリや充電器に似た外見の物理デバイスとして存在します。キーストロークなどのデータを記録し、後から攻撃者が回収して中身を確認します。ハードウェア型はウイルス対策ソフトでの検出が非常に困難です。

設置するには標的のデバイスへの物理的なアクセスが必要です。攻撃者は通常、デスクトップPC本体の背面など、普段あまり目を向けない場所に隠そうとします。

キーロガーの仕組み

キーロガーは、トロイの木馬などのマルウェアに紛れてコンピューターに忍び込みます。そしてキーストロークを小さなファイルに記録し、攻撃者が閲覧できる状態にします。これらのファイルは、定期的にメールで送信されたり、ウェブサイトやデータベースへアップロードされたり、無線で転送されたりします。

ハードウェア型の場合は、攻撃者がデバイスを回収するまで、データがコンピューター上に保存されることもあります。

キーロガーが脅威である理由

キーロガーは入力したすべての情報を記録できるため、データセキュリティにとって重大なリスクとなります。ユーザー名とパスワードを手に入れた攻撃者は、そこから一歩進むだけで、なりすまし(アイデンティティ詐欺)、金銭の窃取、ダークウェブやデータブローカーへの個人情報売却、個人情報の暴露など、さまざまな被害を引き起こせます。

キーロガーは、現存する最も危険なマルウェアの一つだと言えるでしょう。

キーロガーは検出できるのか?

結論から言えば、検出は可能ですが、決して簡単ではありません。ほとんどのマルウェアと同様、キーロガーは隠れるように設計されています。最も確実な対策は、強力なウイルス対策ソフトを導入し、感染する前に検出・ブロックすることです。

すでに感染している疑いがある場合は、下記のような典型的な警告サインに注意し、すぐにマルウェア除去ツールを使用しましょう。

キーロガー感染の警告サイン

キーロガーの兆候は、他のマルウェアの症状と似ています。デバイスにキーストロークロガーが潜んでいないか、次のポイントをチェックしてください。

• 動作の遅さ: 入力内容を常時外部へ送信しているため、パソコン全体のパフォーマンスが低下します。

• 予期しないクラッシュやフリーズ: 記録処理がシステムリソースを消費するため、アプリが普段より頻繁に落ちたり固まったりします。

• 設定の変更: ブラウザのホームページやツールバー、アイコンが勝手に変わった場合は、キーロガーなどの悪質なソフトの兆候かもしれません。

• 不審なリダイレクト: 検索すると見覚えのない検索エンジンや、どこか不自然なページへ飛ばされる場合は、悪意のあるリダイレクトの可能性があります。

パソコンにキーロガーが潜んでいないか確認したい場合は、スパイウェア除去ツールの導入がおすすめです。キーロガー、情報窃取型マルウェア、アドウェア、ルートキットなど、あらゆる種類のスパイウェアを検出し、数クリックで駆除できます。

キーロガーは違法なのか?

キーロガーの合法性を分けるのは「同意」の有無です。企業が従業員監視ソフトやトラッキングソフトを利用する場合は、労働者が契約書でその旨に同意している必要があります。また、親が18歳未満の子どもを監視することは合法とされています。

一方、ハッカーによる悪意のあるキーロギングは違法です。被害者は監視に同意しておらず、キーロギングはデータ窃盗、盗聴、サイバー犯罪、ハッキングに関する複数の法律に抵触します。

自分が所有するデバイスへの設置は一般に合法ですが、他人のデバイスへの設置は違法です。たとえ一時的にパソコンを貸すだけでも、キーロガーが仕込まれていることを相手に伝えなければ違法行為になります。さらに、不正に入手した情報(ユーザー名やパスワードなど)を窃盗や詐欺などの犯罪に悪用すれば、より重い刑事罰を受けることになります。

キーロガーを使うのは誰か?

キーロガーは必ずしも悪意があるわけではなく、正当な目的で使われることもあります。キーロガーを使う可能性があるのは、次のような人々です。

• 保護者: 一部のペアレンタルモニタリングソフトは、実質的にスパイウェアやキーロガーです。未成年の子どもの監視は合法ですが、家族関係を損なう恐れもあります。子どもとはインターネットの安全についてオープンに話し合うことをおすすめします。

• 企業: 「従業員モニタリングソフト」という名目で、従業員がどのアプリをどう使っているかを追跡する企業もあります。ただし、そのためには従業員の同意が必要です。

• ITサポート: パソコンのトラブル調査のため、IT部門が遠隔監視にキーロガーを使うことがあります。ただしこの場合も同意が必要です。テクニカルサポートを装った詐欺にも注意しましょう。

• 法執行機関: 警察は容疑者の活動を追跡するためにキーロギングソフトを使うことがありますが、適切な捜索令状による許可が必要です。

• ハッカー: キーロガーという言葉から、多くの人がまず思い浮かべるのがハッカーでしょう。

• パートナー間暴力の加害者: 懸念すべき傾向として、ストーカーウェアは増加しており、DV(パートナー間暴力)と併せてキーロガーが使われるケースがあります。

キーロギングを防ぐ方法

キーロギングを防ぐ最善の方法は、賢いデジタル習デジタル習慣と衛生管理を心がけることです。次のポイントを実践すれば、キーロガーだけでなく、ウイルス、ランサムウェア、アドウェアなど、他の種類のマルウェアも防ぐことができます。

• 広告ブロッカーを導入し、ポップアップをクリックしない: 広告にマルウェアが仕込まれているケースはまれですが、広告ブロッカーの活用は有効な自衛手段です。

• 添付ファイルに注意する: 連絡先から予期しない添付ファイルが届いたら、クリック前に慎重に確認してください。差出人のアカウントが乗っ取られており、開いた瞬間にマルウェアが実行される可能性があります。

• メールで個人情報を送らない: 正規の企業が、パスワードなどの個人情報を求めて連絡してくることはありません。そのような要求はフィッシング詐欺、つまりソーシャルエンジニアリングでデータを奪おうとする攻撃の可能性が高いです。

• アップデートは常にインストールする: 更新プログラムにはバグ修正やセキュリティパッチが含まれており、脆弱性を突いた攻撃を防ぎます。

• 信頼できるソースからのみソフトをダウンロードする: サードパーティのダウンロードサイトでは、正規ソフトに不要なソフト(bloatware)やマルウェアが同梱されていることがあります。

• 公共の場でデバイスを放置しない: カフェなどに潜むハッカーが、隙を見てソフトウェア型またはハードウェア型のキーロガーを仕込むかもしれません。

• 強力なウイルス対策ソフトを使う: 信頼性の高いウイルス対策アプリの導入は、あらゆる種類のマルウェアに対する最良の防御策です。

まとめ:キーロガーから身を守ろう

どんなにネットに詳しい人でも、執拗なハッカーには騙される可能性があります。だからこそ、日頃からの備えが重要です。軽量で高評価のマルウェア対策ソフトを導入し、キーロガーをキーストロークから遠ざけましょう。マルウェアをブロックし、盗み見の心配から解放される安全なデジタルライフを手に入れてください。