# はじまり こんばんは、エンジニアのお家でまったり、 青少無粧ラジオのニューブルです。 この番組は、エンジニアだからお伝えできることや、 響きになったことなど、楽しくITを学べるチャンネルです。 聞きに来てくださってありがとうございます。 今日は、今すら聞けないIT用語シリーズになります。 世の中のあふれているIT用語ですとか、 英語のよくわからない略称など、 難しいと思って避けてしまいがちな単語。 この放送を聞いて、皆さんがITというものを もっと身近に感じてもらえれば嬉しいです。 また、本シリーズにはハッシュタグがありますので、 そちらからもこのシリーズの放送を 聞いていただければと思っております。 ということで、今回はマルウェアについて お話ししようかなと思います。 マルウェアの中にも、いろんなジャンルや種類がありまして、 ウイルスとか、ランサムウェアとか、 スパイウェアとか、いろいろあるので、 その辺りを一つずつお話ししていこうかなと 思っております。 # マルウェアって何？ まずはマルウェアについてですね。 いつもの通り、略称なので、マルウェアはマリシャスソフトウェアの略した言葉になります。 なので、マリシャスのマルとソフトウェアのウェアの部分を取って、マルウェアと呼ばれる形になっております。 マリシャスというのは悪意のあるという意味なので、つまりは悪意のあるソフトウェアの総称というか、それがマルウェアになっていく形になります。 簡単に言うと、パソコンとかスマートフォンですとか、あとはタブレットとかですね。 いろんなデバイスに持ち主の意図しない部分で、悪影響を与えるために作られたプログラムのことをすべて、それをすべて総称してマルウェアという形になっていきます。 皆さんがよく知っているという言葉で言うと、ウイルスという言葉があると思うんですけど、このマルウェアという大きなカテゴリーの中の一つがウイルスという形になっていくのかと思います。 例えるならばマルウェアというのは悪意のあるソフトウェアですので、悪者というかそういう大きなグループの中にウイルスとかランサムウェアですとかスパイウェアという形のいろんな悪者の種類がたくさんあるみたいな感じをイメージしてもらえればいいのかなと思っております。 # 代表的なマルウェアの種類とその手口 ではこの悪者というもののグループの中にどんな種類があるのかっていうのを 代表的なものを5つちょっと見ていこうかなと思っております まず一つ目が皆さんご存知、コンピュータウイルスになります。 手口としては昔からよく知られていると思うんですが、マルウェアの一種になりまして 本当にまるでウイルスですよね。 生物的なもののウイルスのように自分自身でいろんな複製してというか分裂してというか 生物でいうと分裂ですけど、そんな感じで他のファイルにどんどん感染していくという形になりますので ウイルスに感染したファイルを実行することでさらにどんどん他のファイルにも広がっていって、それでシステム自体が壊れていって 動作が動かなくなったりとか遅くなっていったりとか そういう手口のものをコンピュータウイルスという形になります なので影響としてはデータを壊されたりですとか システム自体が使えなくてシステムダウンしてしまったりとか あとは変な動きをするとかっていう有名なやつで言うとポップアップがいっぱい出るとか そんなのがよくあるのがウイルスになるのかなと思います 2つ目がランサムウェアというものになります これの手口としてはこれ結構よく聞く形 最近というかちょっと前からですかね 結構耳にするその厄介なマルウェアの一種かなと思います ランサムウェアのランサムっていうのは身の白禁っていう意味を日本語にするとという形になって ウェアの部分はソフトウェアっていうようになるので それの組み合わせた造行にはなるんですけど あなたの使われる皆さんが使われているパソコンとかサーバーですね そこに大事なデータのファイルとかがあると思うんですけど それを勝手にまず暗号化することを行います それを暗号化したので元に戻したければ 復元する代わりに身の白禁を要求してくるっていう形になります そのランサムウェアに感染することによって それの影響としては大事なデータとかそういうデータ部分が読めなくなるとか それによって全体のシステムが使えなくなったりとか そこに対して多額の身の白禁を要求されるので それで払ってしまうとかもしかしたらあるかと思うんですけど そんな感じで これって結構企業さんとか狙われたりとかもするんですけど それだけではなく 本当に個人のパソコンとかも標的になったりするのかなと思います 三つ目がスパイウェアっていうものになります こちらの出口としてはスパイウェアって本当にその名前の通りなんですけど このあなたのパソコンの情報をスパイというか盗み見ることをします そういう盗み見をするマルウェアの一つになります なので気づかないうちに本当にパソコンにこっそり侵入して 皆さんがウェブサイトを見たとか パスワードを入力したとか キーボードを打った履歴ですとか 一番怖いのはクレジットカードの情報とか そういう秘密な情報をスパイというか盗み見して それをこっそり裏でインターネットを通じて 外部に送信するっていうような出口を行います ですので影響としては個人情報が流出したりとか クレジット情報とかそういうのが流出して そこから不正利用がされるみたいなことが起きるのがスパイウェアになってきます 四つ目としてはワームってものが存在します これは出口としてはウイルスと似てるんですけど 大きな違いは自己増殖能力っていうか 感染すると本当にそのファイルに寄生してくるウイルスとは違って 勝手にワームは勝手にそのネットワークを介して いろんな他のパソコンに勝手に感染をし始めます なので本当にメールとかの添付ファイルを 最初に開いてしまったら そこからいろんなネットワークを介して いろんなところに爆発的に感染が広がるっていうのが このワームっていうマルウェアの一つというか 出口になってくるのかと思います なので影響としてはウイルスと同じで ネットワークでシステムがダウンしたりとか 本当にそのネットワークをいったり来たりというか どんどん広がっていくので ネットワーク自体が使えなくなったりとか そういうのが影響があるのかなと思います 一つ目がトロイの木馬というものがあります ここだけ神話的な話になってしまう 名前から取られてるんですけど 出口としてはギリシャ神話で トロイの木馬ってあるのはご存知の方もいらっしゃると思うんですけど そこからこのトロイの木馬っていう マルウェアの名前は来てるんですけど 一見役立つソフトウェアだと思わせて 実は中身に悪意のあるプログラムが隠し持たれているみたいな感じになります なので本当にギリシャ神話と同じで トロイの木馬を内部に招き入れてしまったことによって そのトロイの木馬の中に隠れていた悪い者たちが 登場して中からやられるという形になります なのでこのトロイの木馬が仕込まれた プログラムを実行してしまうと 裏で不正な操作というのが これまたIT用語になるんですけど バックドアというものが作成されて そこからどんどん情報漏洩がされていくという形になります なので影響としては そこから不正アクセスがされるバックドアっていう 内部からドアを開けるという形になるので その開けたドアを使って外部からアクセスがやってくると それによって不正アクセスが行われたりとか 遠隔操作で何でもできるようになってしまったりとか それによって情報漏洩がどんどん広がっていくという形になっていきます こんな感じで5つマルウェアの種類というか その辺りをお話しさせていただきました # マルウェアへの対策 ここまで聞いて、マルウェアってやっぱり怖いなという気持ちというか感想を持たれた方は多いと思うんですけど、 こうやって私たちがいろんなパソコンとかを使っていく上で、 マルウェアへの対策っていうのは本当に重要なことになっていっております。 では、マルウェアへの対策としてどんなものがあるのかっていうのをちょっと勉強していこうかなと思います。 これも5つか6つぐらいかな、ちょっとお話ししようかなと思います。 まず1つ目が一番重要というか簡単というか、セキュリティソフトですね。 アンチウイルスソフトとか呼ばれますけど、それの導入をすることになります。 これは基本中の基本というか、常にセキュリティソフトを導入して、それを最新の状態にアップデートして、 さらに定期的にフルスキャンというかスキャンを行ってパソコン内にウイルスが侵入していないかっていうのをまずチェックすることが大事ですよという話です。 2つ目がOSとかソフトウェアのアップデートを行いましょうというお話です。 パソコンのOS、Windowsですとか、MacだったらMacOSですとか、この2つが一般の方は使われていることが多いと思うんですけど、 そのあたりのOSのバージョンアップですとか、アップデートですとか、あとは本当にWebブラウザとか、Chromeとかブラウザ使われていると思うんですけど、 そういうソフトウェアに関しても常にアップデートを行うことによって、常に最新の状態を保つということが大事になってきます。 アップデートすることによって、マルウェアが侵入する原因というか、侵入口になってくるというものが脆弱性というセキュリティ上の弱点というものがあるんですけど、 それをアップデートによって、どんどん見つかれば修正が入っていくんですけど、それを適用するのはアップデートする必要があるという形になるので、 常に最新にしておくのが大事ということになってきます。 3つ目が、次は不審なメールとか添付ファイルとか、不審なWebサイトのリンクとか、そういうのを開かないということが重要になってきます。 これは今までさっきのセキュリティソフトのアップデートとか、OSのアップデートとかとちょっと絡んでくるものもあるんですけど、 例えばメールで〇〇を更新してくださいとか、あとはあなたの講座が不正利用されているから、こちらからパスワードを変えてくださいとかってよく目にしたことがあると思うんですけど、 でも実はよくよく考えると心当たりのないメールという形になって、中身のメールの内容とかを読んでいくと日本語がおかしかったりとか、 でも最近はAIとか使われているので、本当にその〇〇を送ってくる側も賢くなっていて、日本語、メールの内容だけでは判断できないものとかあったりもします。 なので、そういう場合はメールアドレスがおかしなアドレスになっていないかとか、URLもちょっとだけ違うとかいうのもあったりするので、 そういうのは気になったものとか不審なメールとか不審なURLは絶対に開かないようにしましょうと。 テンポファイルについても本当に信頼できる人から届いたテンポファイルしか開かないというのは当たり前というか、そういう防衛策をしましょうという話になります。 4つ目は先ほどもちょっと言ったんですけど、見慣れないウェブサイトにはアクセスしないというのが大事かなと思います。 特に無料で動画が見れますとか、よくXとかSNSでもタイムラインに見られる数が増えるので、そういうのが流れてくることが多いと思うんですけど、 ああいうわからないものであったりとか、著作権を無視したものとか、結構そういうサイトってその中にマルウェアが仕込まれていることが、そういう可能性がちょっと高くなってきます。 なので、そういう見慣れないウェブサイトですとか、そういうのは開かないようにしましょうという話です。 5つ目が重要なデータについては常にバックアップを取りましょうという話です。 これはランサムウェアとかに対応として有効にはなってくるんですけど、やっぱりランサムウェアに感染してしまうと、そのデータを壊されたりとか使えなくなってしまうので、 日々重要なデータについては外付けのハードディスクですとか、前回お話ししたNASですとか、クラウドストレージですとか、そういうところに本体とは別の場所にバックアップを取っておくというのが大事になってくるのかなと思います。 6つ目、最後ですね。最後は二段階要素とか多要素認証。これ結構前に確かお話、今更聞けないIT用語シリーズでお話ししたと思うんですけど、 そういった外部からログインできなくするというか、ログインされる可能性を低くするというために、二段階要素ですとか、多要素認証の活用をしていただいて、 もし、例えばパスワードが流出してしまったとしても、不正ログインを防げるという形になっていくので、 そういったセキュリティーの高い対策というか、そういう認証系は必ず二段階要素の認証がある、そういうサービスを提供しているところでは必ず設定しておいたほうがいいのかなと思います。 # まとめ はい、ということでまとめに入っていきます。 マルウェアはそのままの名前の通り、 悪意のあるソフトウェアの総称でありましたと。 その中にはウイルスですとか、ランサムウェア、 スパイウェア、ワーム、トロイの木馬など、 さらなざまなマルウェアの種類のものが存在しますと。 これらのマルウェアについては、 私たちの情報を漏洩させたりとか、 データを破壊したりとか、 あとは本当に身の白気を要求されるので、 金銭的な被害とか、そういったものをどんどん 深刻な影響をもたらす可能性がありますので、 どんどん対策をしていくことが必要になってきますと。 その対策としては、適切なセキュリティソフトの導入ですとか、 OSとかソフトウェアに関しては常に更新していくと。 一番人間として大事なのは、 何よりも怪しいものについては触らないというか、 そういう意識を持つことで、そういったマルウェアに 感染するリスクを大幅に減らすことができるのかなと思います。 ということで、今更聞けないIT用語、 本日はマルウェアについて解説させていただきました。 今日のお解説で、皆さんのIT用語の知識が また一つ深まったなら嬉しいです。 それでは、今日も適当にまったりお過ごしください。 ありがとうございました。