マルウェアとは？

01マルウェアのしくみ

マルウェアは「悪意のあるソフトウェア（Malicious Software）」を縮めた言葉で、パソコンやスマホで悪さをするプログラムをまとめた呼び名です。ふだん「ウイルス」と呼ぶものも、ほとんどはこれに入ります。総務省は主な種類を次のように分けています。

02よくある被害の例

入り込む道はいくつもあります。メールの添付ファイルやリンク、改ざんされたWebサイトの閲覧、偽のセキュリティソフト、USBメモリ、社内の共有フォルダ、外から見えるルーターやWebカメラなどです。

• 請求書を装った添付ファイルを開き、メールのアドレス帳を盗まれる（エモテットなど）。
• ネットバンキングのパスワードを打ち込んだ内容を盗まれ、不正送金される。
• 知らないうちにボットにされ、ほかの会社へのDDoS攻撃に使われる。

03防ぐには

• OSやソフトを最新にします。マルウェアの多くは、ふさがれていない脆弱性から入ります。
• ウイルス対策ソフトを入れ、定義ファイルを更新し続けます。製品の違いはセキュリティソフトで比べられます。
• 心当たりのない添付ファイルやリンクは開きません。マクロを有効にするよう求められたら、送り主に別の手段で確かめます。
• 会社では、入り込まれたあとの動きを見つけるEDRも考えます。

04被害にあったら

1. 感染が疑われる機器をネットワークから外します。
2. ウイルス対策ソフトで全体を検査します。会社なら、自分で消す前に担当者へ報告します。
3. その機器で使っていたパスワードを、別の安全な機器から変えます。
4. 消えない、何が盗まれたか分からないときは、専門の会社に調べてもらいます。
5. 会社のパソコンで起きたときは、取引先にも怪しいメールが送られていないかを確かめます。