マルウェアとコンピュータウイルス

背景・歴史

コンピュータが個人や組織に普及し始めた1980年代から、他人のプログラムに紛れ込んで悪意のある動作をするプログラムが登場し始めました。生物のウイルスが宿主に感染して増殖する様子になぞらえて「コンピュータウイルス」と呼ばれるようになったこの脅威は、インターネットの普及とともに、電子メールやネットワークを通じてより速く、より広範囲に拡散するようになりました。現在では、ウイルスだけでなく、様々な種類の悪意あるソフトウェアが登場したことから、これらを総称する「マルウェア（malware、malicious softwareの略）」という言葉が使われるようになっています。

なぜこの考え方が使われるようになったのか

マルウェアの種類が多様化するにつれ、「感染して広がる」という狭い意味での「コンピュータウイルス」だけでは、脅威の全体像を捉えきれなくなりました。悪意のあるソフトウェア全般を指す「マルウェア」という総称と、それぞれの動作の特徴を示す個別の名称（ウイルス、ワーム、ランサムウェアなど）を区別して理解することで、対策を考える際に、その脅威がどのように広がり、何をしようとするのかを的確に把握できるようになります。

もう少し詳しく見てみる

マルウェアには、動作の違いによっていくつかの種類があります。

• コンピュータウイルス：単独では動作せず、他のプログラムファイルに感染することで、そのファイルが実行されるたびに広がっていく。
• ワーム：ウイルスと違い、他のファイルに感染する必要がなく、単独のプログラムとしてネットワークを通じて自己複製しながら広がっていく。
• ランサムウェア：感染したコンピュータのデータを勝手に暗号化するなどして使えなくし、元に戻すことと引き換えに金銭を要求する。

マルウェアへの対策としては、セキュリティソフトの導入や、ソフトウェアの更新プログラムを適用して脆弱性をふさぐこと、不審なメールの添付ファイルやリンクを開かないことなどが基本になります。

関連して知っておきたいこと

マルウェアに感染すると、情報セキュリティの3要素である機密性・完全性・可用性のいずれもが脅かされる可能性があります。また、マルウェアを使って他人のコンピュータに侵入する行為は、不正アクセス禁止法などの法律に違反する犯罪行為に該当します。