マルウェア

カテゴリ: 脅威と攻撃手法

マルウェア（Malware）とは、「悪意のある（Malicious）」と「ソフトウェア（Software）」を組み合わせた造語で、コンピュータやネットワークに害を及ぼす不正なプログラムの総称です。サイバー攻撃の基盤となる技術であり、その種類と手口は年々高度化しています。

マルウェアの種類

他のプログラムに寄生して自己増殖するマルウェアです。感染したファイルが実行されると活動を開始し、他のファイルにも感染を広げます。最も古典的なマルウェアの形態です。

ウイルスと異なり、単独で動作し、ネットワークを通じて自動的に拡散するマルウェアです。2003年のSQL Slammerや2017年のWannaCryなど、世界的に大きな被害をもたらした事例があります。

有用なソフトウェアを装って侵入し、バックドアの設置や情報の窃取を行うマルウェアです。ユーザーが自らインストールしてしまうことが多く、気づかれにくい特徴があります。

ユーザーの行動を監視し、個人情報やパスワード、閲覧履歴などを窃取するマルウェアです。キーロガー（キー入力の記録）もこのカテゴリに含まれます。

不要な広告を強制的に表示するマルウェアです。直接的な被害は少ないものの、ユーザー体験を損ない、他のマルウェアへの感染経路となることがあります。

システムの深部（カーネルレベル）に潜伏し、自身の存在を隠蔽するマルウェアです。検出が非常に困難で、長期間にわたって潜伏することがあります。

マルウェアに感染すると、データの破壊、機密情報の窃取、システムの乗っ取り、他のコンピュータへの攻撃の踏み台にされるなど、深刻な被害が発生します。企業においては、業務停止、信用失墜、法的責任などの二次被害も大きな問題となります。