マルウェアは、勝手に悪いことをするプログラムの総称。感染すると、盗まれる・壊される・乗っ取られる、といった被害が起きます。
概要 — まず全体をつかむ
アニメーション『マルウェアの種類と感染の入口』を開く
詳細 — 1段階ずつ追う
どんな種類がある？
- ウイルス／ワーム — 増殖して広がる
- トロイの木馬 — 便利なソフトを装って忍び込む
- ランサムウェア — データを暗号化し、身代金を要求
- スパイウェア／キーロガー — こっそり情報（入力・画面）を盗む
- ボット — 乗っ取られ、攻撃の手先（踏み台）にされる
この部分をもっと深く（中級）
「増える」「装う」「金を取る」など、性質で区別すると混同しません。
- ウイルス — 他のファイルに寄生し、それが実行されると増える
- ワーム — 寄生せず自己増殖し、ネットワークを渡って自動で拡散
- トロイの木馬 — 正規ソフトを装って忍び込む（自己増殖はしない）
- ランサムウェア — データを暗号化し身代金を要求。近年は暗号化前にデータを盗み「払わなければ公開する」と脅す二重脅迫が主流（バックアップは復旧に効くが、情報の暴露は別に防ぐ必要がある）
- スパイウェア／キーロガー — こっそり入力・画面などの情報を盗む
- ボット — C2（指令サーバ）で遠隔操作され、攻撃の踏み台にされる
感染の入口
- メールの添付・リンク — 開かせて実行させる
- 不正サイト・偽の広告 — アクセスだけで、または偽ソフトを入れさせる
- USBなどの外部媒体
- 偽・海賊版ソフト — 中に仕込まれている
この部分をもっと深く（中級）
- メールの添付・リンク — 開かせて実行させる（標的型では業務を装う）
- ドライブバイダウンロード — 改ざんサイトを見ただけで脆弱性を突かれ感染
- USBなどの外部媒体 — 閉じた環境にも持ち込まれる
- サプライチェーン — 正規ソフトの更新や取引先経由で紛れ込む
防ぎ方
- 更新 — OS・アプリを最新に（既知の穴を塞ぐ）
- 開かない — 不審な添付・リンク・ソフトを実行しない
- 対策ソフト — 検知・隔離
- バックアップ — ランサムウェアの切り札（戻せれば身代金は不要）
この部分をもっと深く（中級）
- パッチ管理 — OS・アプリを最新に保ち、既知の穴を塞ぎ続ける
- EDR・振る舞い検知 — 署名で捕れない未知の動きを、挙動から検知・隔離
- 最小権限 — 感染しても被害が広がりにくいよう権限を絞る
- オフラインバックアップ — ランサムの切り札。切り離して保管し復元できる状態にする
⚠️ 特に注意
- ランサムウェア — 個人も企業も被害。払っても戻る保証はない。備え（バックアップ）が最重要
- 気づきにくい — スパイ型は静かに潜む
- 踏み台化 — 自分の被害だけでなく、加害側にされることも
この部分をもっと深く（中級）
- 区別の混同に注意 — ワームとウイルス、トロイの木馬は増え方・入り方が違う
- 払っても戻る保証はない — ランサムは備え（バックアップ）が最重要
- 気づきにくい — スパイ型・ボットは静かに潜み、加害側の踏み台にされることも
- オンライン同期だけでは不十分 — 暗号化がバックアップにも波及し得るため、オフライン保管が要る
関連する知識
理解度チェック
そのまま解けます（成績は保存されません）。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。
問1. ファイルやデータを暗号化して「戻したければ金を払え」と要求するマルウェアは？
問2. マルウェア対策として特に有効なのは？
問3. 「こっそり入力内容や画面などの情報を盗む」マルウェアに近いのは？
問4. 乗っ取られて「攻撃の手先（踏み台）」にされてしまうマルウェアは？
問5. マルウェアの主な感染の入口として正しいのは？
問6. ランサムウェアの被害から復旧するための最も有効な備えは？
問7. 「増殖して広がる」タイプのマルウェアのうち、他のファイルに感染して増えるものをカタカナ4文字で何と呼ぶか。
問8. 感染で大事なデータを壊されても取り戻せるよう、別の場所に控えを取っておくことをカタカナで何と呼ぶか。