現代社会に生きる私達の生活は、普段のパソコンでのメールやウェブサイトの閲覧をはじめ、各種料金の支払いや健康管理などまで、ありとあらゆるシーンでインターネットに繋がっており、もはやインターネット無しの生活は想像もつきません。
インターネットを利用することは多くのメリットがありますが、一方で常にサイバー犯罪の被害に遭う可能性があるのも事実です。特にユーザーのデバイスに感染することで様々な不利益をもたらすマルウェアは、種類も数も年々増え続けており、感染させる手段もいっそう巧妙化し、インターネットを使用している人なら誰もが「自分だけは大丈夫」と言い切れない状況です。
今回は、そんなマルウェアをセキュリティソフトがどのように検知しているのかをはじめ、セキュリティソフトの基本的な仕組みなどについてご紹介します。
インターネットの発展とともに増え続けるマルウェア
日本で初めてのISP（インターネットサービスプロバイダー）がサービス開始したのが1992年。インターネットは、日本国内だけでも30年以上もの歴史があります。特に1990年代後半からは、新しい情報発信メディアとして急速な発展を遂げ、現在はこれまで何十年間もメディア業界の中心だったテレビや新聞などの媒体を追い抜く存在にまでなりました。
しかしながら、そんなインターネットの発展とともに、企業や個人をターゲットにするサイバー犯罪が次々と誕生しているのも事実です。サイバー犯罪者達は、メールに添付されてクリックするとシステムに悪影響を及ぼす古典的なマルウェアをはじめ、トロイの木馬、そして最近メディアで話題になっているランサムウェアという、データにロックをかけて解除する代わりに身代金を要求するといった、悪質なマルウェアなどを利用して犯罪を犯しています。
そんなサイバー犯罪の代表格として知られているマルウェアですが、実は様々な種類があり、現在世界中で確認されている主な代表的なものとしてはウイルス、ワーム、トロイの木馬、スパイウェア、アドウェア、ランサムウェアなどがあります。これらは一度感染してしまうと時間が経ったからといってなくなるものではないのでとても厄介といえます。インターネットの歴史が長くなればなるほど、サイバー犯罪の種類やマルウェアの数は増えています。マルウェアは、今もなお広大なインターネットの世界に散らばって、どこかで感染のチャンスをうかがっているのです。
マルウェアの影響について
もし、お使いのパソコンやスマートフォンなどのデバイスがマルウェアに感染してしまった場合、様々な影響が考えられます。例えば、マルウェアに感染するとSNSなどから個人情報が漏洩してしまい、メールやメッセージの内容など外部に知られたくない情報までオンライン上に流れてしまったり、金融情報まで漏洩してしまい、クレジットカードや口座が不正に使用されたりします。会社のパソコンが感染してしまった場合は、顧客情報などの機密データが外部に漏洩してしまう危険性があります。
また、デバイスの処理能力に影響を与えて動作を遅くさせたり、デバイス自体を使用不能にしたりもします。さらにマルウェアは、他のデバイスへも移動できるため、自分が知らない間に家族や友人のデバイスも感染させてしまう危険性があります。
セキュリティソフトはどのようにマルウェアを駆除しているのか？
サイバー犯罪者達は、さらなる悪事を働くために次々と新たな手法を考えだして私達を狙ってきます。セキュリティソフトは、これまでマルウェアを素早く検知し駆除するために使用されています。セキュリティソフトは基本的に既知のマルウェアのデータを蓄積することでパターンを分析し、デバイス内の脅威を予測、検出、駆除するというパターンマッチングの手法によってマルウェアを駆除してきました。これはいわば犯人の顔を「人相書き」と照合していき、犯人を見つけ出す方法と同じです。この他には、危険度の高いパターンと合致したものを検出するブラックリスト方式や逆に「安全」と認められたファイルやソフトだけ使用を認めるホワイトリスト方式もあります。
長らくマルウェア対策は、世界中で発見されたマルウェアのサンプルを収集し、パターンファイルを作成し、照らし合わせるというこのパターンマッチングを中心に行われてきました。この方法は、適切にパソコンやデバイスをスキャンしている限り、既知の脅威を確実に食い止められるというメリットがあります。セキュリティソフトがどれだけたくさんの脅威から守れるのかは、パターンマッチングの仕組み上、いかに素早く・大量の「人相書き」を集められるかにかかっています。そこで多くのセキュリティソフト会社は、世界各地にラボを設け、マルウェア情報の収集・分析に努めてきました。
この「人相書き」の手法によって犯人を突き止められるパターンマッチングは、少なくとも既知のマルウェアへの対応には、今後も有効性がある手法であり続けるでしょう。しかしながら、近年はテクノロジーの発展とともにサイバー犯罪者がマルウェアを生み出す技術やスピードも進歩しています。それに対抗するべく、マルウェアを防御する役割を持つセキュリティソフトも、様々な最先端の機能を導入しています。大量の「人相書き」をダウンロードするのではなく、クラウド上のパターンファイルを参照することでパソコンの負担を減らしながらより高度なスキャンを可能にしたり、疑わしいファイルを隔離して分析する「サンドボックス」といった技術を導入したりしています。とはいえ、時間とともに新しいタイプのマルウェアが次々と出てくるので、セキュリティソフト会社はその都度、新たな対策を講じていく必要があります。
日本国内で増え続けるマルウェアの被害
近年、日本国内でもマルウェアの感染による被害が増加しています。これまで主なターゲットとなっていた大手企業にとどまらず、最近は大学や病院、地方自治体、さらには中小企業にまで被害が及んでいます。2017年頃から増加しているのがランサムウェアによる病院への攻撃です。特に電子カルテなどオンライン上で患者の情報を管理している病院が影響を受けました。主な原因はセキュリテイ面での脆弱性で、深刻な被害に遭った病院のなかには復旧までに数ヶ月も要した病院もありました。
もちろん、こういった組織とは別に個人の被害も増え続けています。このようにターゲットの規模に関わらず、無作為に狙われる時代になりました。現代を生きる私達は、マルウェアをはじめ、サイバー攻撃の脅威に常にさらされているという自覚を持つべきであり、早急にその対策を講じる必要があります。
McAfeeが提供する最先端の機能でデバイスを保護
公共料金の支払い、オンラインショッピング、旅行ツアーの予約や航空券の購入など、私達の生活ではインターネットのおかげで様々なことがオンライン上で解決できるようになりました。ただ、そういった便利さを手に入れた一方で、オンライン詐欺やマルウェアに感染などオンライン上での危険と常に隣り合わせということにもなります。個人情報が漏洩したり、クレジットカードが悪用されるなどの被害に遭ってしまう前にしっかりとセキュリテイ面での対策を講じておく必要があります。
インターネットの発展とともに、サイバーセキュリティ業界で実績を積み重ねてきたのがマカフィーです。サイバー攻撃やマルウェアへの感染を防ぐために、ウイルス対策ソフトをはじめ、ID保護機能など様々なセキュリティ機能を提供しています。これらの機能を使用することでオンライン上に潜むあらゆる脅威からユーザーを保護します。お使いのデバイスにマカフィーが誇る強力なセキュリティ対策機能を導入することで、デバイスだけではなく自分自身も保護することができ、インターネットを使用する際の不安を解消することもできるでしょう。
最新情報を入手する
フォローして、マカフィーに関する最新情報を取得して消費者やモバイルのセキュリティ脅威について理解しましょう
