マルウェア
正式名称
総務省の用語集は、名前の成り立ちと意味をこう説明しています[1]。
マルウェアとは、「Malicious Software」（悪意のあるソフトウェア）を略したもので、さまざまな脆弱性や情報を利用して攻撃をするソフトウェア（コード）の総称です。
— 総務省「国民のためのサイバーセキュリティサイト」用語集
特定の1種類のプログラムの名前ではなく、悪意のあるプログラムをまとめて呼ぶ言葉です。
どんな種類があるか
同じ用語集は、含まれるものとして次を挙げています[1]。
ウイルスのほか、ワーム、スパイウェア、アドウェア、フィッシング、ファーミング、スパム、ボット、キーロガー（キーストロークロガー）、トロイの木馬、論理爆弾、などさまざまな種類のマルウェアが存在しています。
ニュースによく出てくるものを、総務省の解説ページから挙げます[2]。
- キーロガー・スパイウェア（情報を盗む）。 「情報漏洩を引き起こすタイプのウイルスには、利用者がキーボードで入力した情報を記録するキーロガーや、コンピュータ内に記録されている情報を外部に送信するスパイウェアと呼ばれるものなどがあります。」
- ボット（乗っ取って操る）。 「コンピュータを外部からの踏み台として遠隔操作するためのウイルスをボット（BOT）と呼びます。」
- ランサムウェア（使えなくして金銭を求める）。 「ランサムウェアとは、感染したPC上に保存しているファイル（PCからアクセス可能なネットワーク上のファイルも含みます。）を暗号化して使用ができない状態にするマルウェアです。」詳しくはランサムウェアへ。
よくある誤解：「ウイルス」と同じ意味か
日常では「ウイルス」と「マルウェア」がほぼ同じ意味で使われますが、総務省の資料は両者の範囲を分けて書いています。
- 用語集は「コンピュータウイルスと同じ意味で使われますが、厳密にはさらに広義な用語として使われています。」と書いています[1]。
- 解説ページは、「狭義のウイルスは、医学上のウイルス同様、コンピュータに侵入して増殖する働きをします」としたうえで、ボットやランサムウェアなども含めて「これらをまとめて「広義のウイルス」と呼ぶこともあります。」と書いています[2]。
つまり、狭い意味の「ウイルス」はマルウェアの一種で、「ウイルス」を広い意味で使えばマルウェアとほぼ同じ範囲を指す、という関係です。
どこから入り、何をするか
入口について、解説ページは「マルウェアは、USBメモリなどの記憶媒体の利用や、電子メール、ホームページの閲覧など、さまざまな方法で侵入します。」と書いています[2]。例として次を挙げています。
- 「添付されてきたファイルをよく確認せずに開くと、それがマルウェアであった場合はウイルスに感染してしまいます。」
- 「USBメモリをコンピュータに差し込んだだけで自動的にマルウェアが実行されてしまう危険性があります。」
入り込んだあとの動きは、「侵入したマルウェアは、コンピュータシステムを破壊したり、他のコンピュータに感染したり、そのままコンピュータに残ってバックドアと呼ばれる不正な侵入口を用意したりするなど、さまざまな活動を行います。」とされています[2]。
備え
解説ページは、基本として2つを挙げています[2]。
- ソフトウェアを最新にする。 「ウイルスに感染しないためには機器のソフトウェアを最新の状態にしておく必要があります。」
- 対策ソフトも更新し続ける。 対策ソフトの導入も有効としたうえで、「最新のウイルスに対応できるよう、常に更新しておくことが重要です。」
ニュースで読むときの注意
「マルウェアに感染した」と「情報が漏れた」は、別々の事実です。 マルウェアには情報を盗むもの、機器を乗っ取るもの、データを使えなくするものなど働きの違う種類があります。発表を読むときは、どの端末が感染したのか、情報が持ち出されたことが確認されたのか「おそれ」の段階なのかを分けて読むと、状況を取り違えにくくなります。
「害虫」という言葉に似ています。ゴキブリもシロアリも害虫ですが、悪さの仕方は違います。マルウェアも、ウイルス、スパイウェア、ランサムウェアといった、やり口の違うものをまとめて呼ぶ名前です。