不正なプログラム（マルウェア）とは？しくみ・被害・感染したら・対策

3コマでわかる

1. 1こっそり入り込む

   添付ファイル・偽アプリ・改ざんされたサイトから。

2. 2気づかれずに見張る

   入力や保存されたパスワードを記録します。

3. 3外へ送る

   盗んだ情報を攻撃者に送り、次の攻撃に使います。

1. STEP 1入り込む添付ファイル・偽アプリ・改ざんサイト
2. STEP 2情報を集める入力・パスワード・ファイル
3. STEP 3広がる社内のほかのパソコンへ
4. STEP 4盗み出す攻撃者のサーバーへ送る

警察庁は、パスワードなどを盗むマルウェア「インフォスティーラー」への国際共同捜査にも加わっています。盗まれた情報は、不正ログインや次の攻撃に使われます。

出典：IPA「情報セキュリティ10大脅威 2026」／警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）

1. 1
   ネットから切り離す

   LANケーブルを抜き、Wi-Fiを切ります。電源は落とさず、そのままに。

2. 2
   社内に知らせる

   いつ、どのファイルやサイトを開いたかを記録します。

3. 3
   検査と駆除

   ウイルス対策ソフトで検査します。会社のパソコンは担当者や専門の会社へ。

4. 4
   パスワードを変える

   別の安全な端末から、そのパソコンで使っていたサービスのパスワードを変えます。

5. 5
   相談・報告

   警察のサイバー犯罪相談窓口へ。個人情報が漏れたおそれがあれば、個人情報保護委員会への報告も。

ほかのハッキングの種類