「ウイルス」はマルウェアという大きな分類の一部

日常会話では、端末に害を与えるプログラム全般を「ウイルス」と呼ぶことがあります。しかし、厳密にはマルウェアが悪意のあるソフトウェアの総称で、コンピュータウイルスはその一種です。両者を区別すると、何が起きたのか、どのように広がるのかを正確に考えやすくなります。

コンピュータウイルスは、ほかのファイルやプログラムの一部に入り込み、その宿主が実行されたときに活動します。これに対してワームは、ほかのファイルに寄生せず、ネットワークなどを通じて自ら複製を広げます。トロイの木馬は、役に立つソフトウェアなどに見せかけて利用者に実行させ、内部で不正な処理をします。ランサムウェアは、ファイルを暗号化するなどして利用できない状態にし、復旧と引き換えに金銭を要求するマルウェアです。

これらの名前は、分類する観点が同じとは限りません。「どう広がるか」を表す名前もあれば、「何をするか」を表す名前もあるため、一つのマルウェアが複数の特徴を持つ場合があります。名称だけで危険度を決めず、侵入経路と動作の両方を見ることが重要です。

添付ファイルを開いてから被害が出るまで

侵入のきっかけには、偽装されたメールの添付ファイルやリンク、信頼できない配布元から入手したソフトウェア、更新されていないソフトウェアの弱点などがあります。人をだまして操作させる手口は、ソーシャルエンジニアリングとも深く関係します。見慣れた組織や知人を装う表示があっても、それだけで安全とは判断できません。

端末上で動き始めたマルウェアは、保存された情報を外部へ送る、ファイルを改ざん・削除する、端末を操作不能にする、別の端末への攻撃に利用する、といった処理を行うことがあります。その結果、秘密が漏れる「機密性」の低下、内容が正しく保たれない「完全性」の低下、必要なときに使えない「可用性」の低下が起こり得ます。この三つの観点は情報セキュリティの3要素として整理されています。

また、マルウェアがパスワードやログイン状態を盗めば、端末だけでなくオンライン上のアカウントにも被害が広がります。侵入、実行、情報窃取、外部への送信は別々の段階なので、一つの対策だけですべてを防げるわけではありません。

更新・確認・権限で侵入口を減らす

基本となるのは、OS、ブラウザ、アプリを提供元の案内に従って更新し、既知の弱点を修正することです。セキュリティ機能を有効に保ち、ソフトウェアは公式サイトや正規の配布場所から入手します。送信者名だけを信用せず、添付ファイルやリンクが本当に必要なものかを別の連絡手段で確認する習慣も有効です。

普段使うアカウントに必要以上の管理権限を与えないことは、実行されたプログラムが変更できる範囲を抑える助けになります。アカウントにはサービスごとに異なるパスワードを使い、利用できる場合は多要素認証を設定します。多要素認証はマルウェアそのものを除去しませんが、盗まれたパスワードだけでログインされる危険を下げられます。

警告画面が出たときに、表示された電話番号へ連絡したり、指示どおりにソフトウェアを入れたりしてはいけません。ブラウザ上の表示だけで感染したと断定はできないため、OSやセキュリティソフトの正規の機能で状態を確認します。

ランサムウェアに備えるバックアップの置き場所

重要なデータは、故障だけでなくマルウェア被害も想定してバックアップします。ただし、常に端末へ接続され、同じ操作権限で書き換えられる保存先は、端末と一緒に暗号化・削除される可能性があります。バックアップの一部を通常は切り離した媒体や、履歴を保持できる別の保存先に置くと、被害を受けた環境から分離できます。

保存しただけで安心せず、必要なファイルを実際に復元できるか、復元に必要な認証情報を管理できているかも確かめます。身代金を支払ってもデータが戻る保証はなく、流出した情報が消える保証もありません。バックアップは要求への対応策ではなく、要求に頼らず復旧するための準備です。

「感染しないマルウェア」もあるという言葉の落とし穴

「マルウェア」は、英語の malicious（悪意のある）と software を組み合わせた語です。一方、「ウイルス」の名称は、別のファイルに入り込んで増える性質を、生物のウイルスになぞらえたものです。そのため、自分を複製しないトロイの木馬や、情報を盗み取ることを目的とするスパイウェアまで、技術的な意味で「ウイルス」と呼ぶのは正確ではありません。

同じ理由で、マルウェアについて何でも「感染」と表現するとは限りません。不正なプログラムが「実行された」、アカウントが「乗っ取られた」、情報が「漏えいした」など、確認できた現象を具体的に表すほうが、必要な対応を選びやすくなります。言葉を区別することは、単なる呼び方の問題ではなく、被害範囲を見誤らないための手掛かりになります。

異変に気づいた直後に被害を広げない

見覚えのない通信、ファイルの急な変化、身代金を求める表示などに気づいたら、作業を続けず、まず端末をネットワークから切り離します。組織が管理する端末なら、自己判断で調査や初期化を進めず、定められた連絡先へ報告します。画面の内容や発生時刻、直前に行った操作を記録しておくと、状況の確認に役立ちます。

別の安全な端末から、関係するアカウントの利用状況を確認し、必要に応じてパスワードを変更します。同じパスワードを使い回していた場合は、ほかのサービスも対象です。被害の判断や復旧が難しいときは、公的な相談窓口や利用中のサービスの正式なサポート先を確認します。慌てて画面内の連絡先を使わず、公式サイトなど独立した経路から連絡先を探すことが大切です。