コンピュータウイルスは、電子メールやWebサイト、USBメモリなど様々な経路から感染します。ウイルスの中には、コンピュータを過負荷状態にしてしまうものや個人情報を抜き取るものも存在し、社内のパソコン1台が感染しただけで企業全体を危険に晒してしまう可能性もあります。今回はコンピュータウイルスの感染経路とセキュリティ対策について解説していきます。
目次
そもそもウイルスとは、「自己増殖する」「単独で存在できない」という2点の特徴をもつ存在を指します。コンピュータウイルスは、「トロイの木馬」や「ワーム」と並ぶマルウェアの1種です。マルウェアはmaliciousとsoftwareを組み合わせた造語で、悪意あるプログラムを意味します。厳密にはトロイの木馬などはコンピュータウイルスではありませんが、この記事ではマルウェアの細かな区分は顧慮せず、基本的にすべてウイルスとして扱います。
すでに膨大な数の種類が作られてきたマルウェアですが、現在も増加の一途を辿り留まるところを知りません。次々と改良型が開発され、完全な対策は困難を極めますが、せめて既存のものへの対応で後手に回らないことが重要です。1台のコンピュータが感染されることがいかに恐ろしいかを理解することも含めて、ここで過去の有名な事例をいくつか取り上げてみます。
上記の事例からも明らかなように、ウイルスは様々な感性経路を持ちますが、大別すれば以下に分類できます。
メールに添付されたファイルを開くと感染するもの、本文に記載されたURLを開くと感染するもの、メールを開いただけでも感染するものが代表的です。メールが危険か見た目では判断しがたかったり、ファイル形式を他の安全な公式のものに見せかけたりすることで、受取った人に疑わせること無く感染させようとします。
悪意あるサイトを閲覧すると感染するもの、アプリやゲームに見せかけてダウンロードすると感染するもの、ネットに接続しているだけで感染するものがあり、特にアダルトサイトなどを介した被害が多くなっています。その中でも、サイト上でユーザー側からの何かしらの同意の意思表示を感染開始の合図とするもの、サイトがさらにウイルスサイトを強制閲覧させるもの、ただのバグなど無害に見えるもの、安全もしくは権威あるサイト（例えばウイルスに感染した旨の警告）にみせかけて開かせるもの、勝手にシャットダウンさせられるものといった多くの種類があります。
USBメモリ、ROM、DVD、CD、外付けのハードウェア、スマホ、共有ファイルなどに潜伏し、ユーザーがパソコンに接続した時点で感染を開始するもの代表的です。上記2つに比べれば物理的制約があるため、感染が広がりにくいと見られがちですが、社内でUSBやディスクの共有などをしてしまえば一気にコミュニティ全体が被害を受け、かつ拡散源を特定しにくいという危険性があります。
1台が感染したことで、そのコンピュータが属しているネットワーク上の全コンピュータに感染が拡散するものです。パソコン上のアドレス帳を盗用される、ボットネットを利用する、共有フォルダを媒介にする等もこの類に使用されます。非常に拡散速度が速く大規模に発展する一方、感染方法が複数経路を複合したタイプなどもあって多岐に渡るため、非常に注意を要します。
ウイルスの攻撃がどこから来るかわからない以上、全てを常に防ぐことは困難です。しかし感染の確率を少しでも減らすためにできることはあります。
こういったメールは開かないようにしましょう。
このようなサイトやアプリには手を出さないにつきます。
マルウェアの事例にあったJavaもそうですが、以下の措置によってセキュリティを最新の状態に保っておく必要があります。
USBメモリなどの電子機器は、ウェブサイトやメールと違って外部からは危険性の判別が困難です。身に覚えがないものは使わない、必要がなければ無闇に閲覧しないと心がけることで予防できます。
関連記事：
・情報セキュリティに関わるリスクとは？
・テレワークの実現に求められる情報セキュリティ対策とは
・今すぐ実施すべき、社内の情報漏洩対策一覧
・施設運用も経営戦略のひとつ！ ファシリティマネジメントとは
コンピュータウイルスは、どのような経路から襲ってくるか予想しづらく、例え自分が回避しても、周囲から連鎖してしまうことも十分ありえます。IT技術が急速に発展する現代、こうしたリスクを全て排除するのは簡単ではありませんが、感染してしまえば一大事ですので、面倒であっても日頃から注意する必要があります。
This website uses cookies.