マルウェアとは何か？
マルウェアの定義
マルウェア（悪意のあるソフトウェア）とは、システムに有害な悪意のあるプログラムやコードを総称する言葉である。
敵対的で、侵入的で、意図的に厄介なマルウェアは、コンピュータ、コンピュータ・システム、ネットワーク、タブレット、モバイル・デバイスに侵入し、損害を与え、あるいは無効にしようとする。人間のインフルエンザのように、マルウェアは正常な機能を妨害します。
マルウェアの背後にある動機は様々だ。マルウェアの目的は、お金儲けであったり、仕事を妨害することであったり、政治的な主張であったり、単なる自慢であったりします。マルウェアは、システムやネットワーク機器の物理的なハードウェアにダメージを与えることはできませんが（後述の「GoogleAndroid 」の項を参照）、データを盗んだり、暗号化したり、削除したり、コンピュータの中核機能を変更したり、乗っ取ったり、コンピュータの動作を知らないうちにスパイしたりすることができます。
医学界では毎年、インフルエンザの予防接種を受けるよう呼びかけている。それは、インフルエンザの流行には一般的に季節があり、流行が拡大し人々が感染し始める時期があるからだ。対照的に、PC、スマートフォン、タブレット、そして企業ネットワークには、予測可能な季節性感染症は存在しない。彼らにとっては、常にインフルエンザの季節なのだ。しかし、寒気や体の痛みの代わりに、ユーザーは一種の機械の病気であるマルウェアに感染する可能性がある。
マルウェアに感染しているかどうかを見分ける方法は？
マルウェアは、さまざまな異常動作によってその姿を現します。ここでは、システムにマルウェアが侵入していることを示すいくつかの兆候を紹介します：
- コンピュータの動作が遅くなるマルウェアの副作用として、オペレーティング・システム（OS）の速度が低下します。インターネットをナビゲートしているときでも、ローカル・アプリケーションを使用しているときでも、システム・リソースの使用量が異常に多く表示されます。コンピュータのファンがフルスピードで回っているのに気づくかもしれません。これは、お使いのコンピュータがボットネット（DDoS攻撃やスパムの送信、暗号通貨の採掘などに使用される、奴隷化されたコンピュータのネットワーク）に巻き込まれている場合に起こりがちです。
- 画面が煩わしい広告で溢れかえっている。予期せぬポップアップ広告は、マルウェア感染の典型的な兆候です。特にアドウェアとして知られるマルウェアと関連しています。さらに、ポップアップは通常、他の隠れたマルウェアの脅威と一緒にパッケージ化されています。そのため、ポップアップで「おめでとうございます、無料のサイキックリーディングに当選しました！」のようなものが表示されても、クリックしてはいけません。その広告がどのような無料の賞品を約束していたとしても、それはあなたにとって大きな代償となるでしょう。
- システムがクラッシュする。これはフリーズやBSOD（ブルースクリーンオブデス）として起こることがあり、後者は致命的なエラーが発生した後にWindows システムで起こります。
- ディスク容量の謎の減少に気づきました。これは肥大化したマルウェアがハードディスクに潜んでいる可能性があります。
- システムのインターネット・アクティビティが妙に増えている。例えばトロイの木馬だ。トロイの木馬がターゲットのコンピュータに上陸すると、次に行うことは、攻撃者のコマンド・アンド・コントロール・サーバー（C&C）に連絡を取り、二次感染（多くの場合ランサムウェア）をダウンロードすることだ。これは、インターネット上での活動の急増を説明することができる。ボットネット、スパイウェア、その他C&Cサーバーとの往復通信を必要とするあらゆる脅威についても同様である。
- ブラウザの設定が変わる。ホームページが変更されたり、新しいツールバーや拡張機能、プラグインがインストールされた場合は、何らかのマルウェアに感染している可能性があります。原因は様々ですが、通常は「おめでとうございます」のポップアップをクリックしてしまい、不要なソフトウェアをダウンロードしてしまったことを意味します。
- ウイルス対策製品が機能しなくなり、それを再びオンにすることができないため、無効にした卑劣なマルウェアに対して無防備なままになってしまう。
- ファイルやコンピュータ全体にアクセスできなくなる。これがランサムウェア感染の症状です。ハッカーは hackersデスクトップに身代金要求のメモを残したり、デスクトップの壁紙自体を身代金要求のメモに変えたりします（GandCrabを参照）。このメモの中で犯人は通常、データが暗号化されたことを知らせ、ファイルを復号化する代わりに身代金の支払いを要求します。
お使いのシステムですべてが正常に動作しているように見えても、安心してはいけません。強力なマルウェアはコンピュータの奥深くに潜み、検出を回避し、赤旗を立てることなく汚い仕事を続けることがある。マルウェア発見ガイドを簡単に紹介したが、システム上のマルウェアを検出するには、優れたサイバーセキュリティ・プログラムの揺るぎない目が必要だ（詳細は後述）。
マルウェアを入手するには？
マルウェアがシステムにアクセスする最も一般的な方法は、インターネットと電子メールだ。つまり、基本的にオンラインに接続しているときはいつでも、あなたは無防備なのだ。
マルウェアは、ハッキングされたウェブサイトを閲覧したり、悪意のある広告を配信する正規サイトを閲覧したり、感染したファイルをダウンロードしたり、見慣れない提供元からプログラムやアプリをインストールしたり、悪意のある電子メールの添付ファイル（マルスパム）を開いたり、その他、質の高いマルウェア対策セキュリティ・アプリケーションがないデバイスにウェブからダウンロードしたほとんどすべての場合に、コンピュータに侵入する可能性があります。
悪意のあるアプリケーションは、一見正規のアプリケーションの中に潜んでいることがあります。特に、公式のアプリストアではなく、ウェブサイトやダイレクトリンク（メール、テキスト、チャットメッセージの中）からダウンロードされた場合は注意が必要です。特に、電子メールやその他の個人情報へのアクセス許可を求めている場合は、アプリケーションをインストールする際に警告メッセージを確認することが重要です。
マルウェアの種類
ここでは、マルウェアの悪党ギャラリーの中で最も一般的な犯罪者を紹介する：
- アドウェアは、画面上に広告を表示するように設計された不要なソフトウェアで、多くの場合ウェブブラウザ内に存在します。アドウェアは通常、裏技的な手法を使って正規のソフトウェアであるかのように見せかけたり、他のプログラムに乗っかってPCやタブレット、モバイルデバイスにインストールさせたりします。
- スパイウェアとは、コンピューター・ユーザーの行動を許可なく密かに観察し、ソフトウェアの作者に報告するマルウェアのことである。
- ウイルスとは、他のプログラムに付着し、実行されると（通常、ユーザーによって不注意に）、他のコンピューター・プログラムを変更し、独自のコードで感染させることで自身を複製するマルウェアのことである。
- ワームは ウイルスに似たマルウェアの一種である。ウイルスと同様、ワームも自己複製を行う。大きな違いは、ワームが単独でシステム全体に広がることができるのに対し、ウイルスは感染を開始するためにユーザーからの何らかのアクションを必要とすることだ。
- トロイの木馬は、最も危険なマルウェアの1つです。トロイの木馬は通常、ユーザーを騙すために便利なもののように見せかけます。トロイの木馬がシステムに侵入すると、トロイの木馬の背後にいる攻撃者は、感染したコンピュータに不正にアクセスします。そこからトロイの木馬は、財務情報を盗んだり、他の形態のマルウェア（多くの場合ランサムウェア）をインストールしたりするために使用されます。
- ランサムウェアはマルウェアの一種で、デバイスをロックしたり、ファイルを暗号化したりした後、アクセスを回復するために身代金を支払わせるものです。ランサムウェアは、追跡が困難な暗号通貨による迅速かつ収益性の高い支払いを要求するため、サイバー犯罪者が選択する武器と呼ばれている。ランサムウェアの背後にあるコードは、オンライン犯罪市場を通じて簡単に入手でき、それに対する防御は非常に難しい。現在、個人消費者に対するランサムウェア攻撃は減少しているが、企業に対する攻撃は2019年に向けて365％増加している。一例として、Ryukランサムウェアは特に、多額の身代金を支払う可能性が高い知名度の高い組織を標的としている。詳しくは、Malwarebytes Labs Ransomware Retrospectiveをご覧ください。
- Rootkitとは、感染したシステムの管理者権限を攻撃者に提供するマルウェアの一種で、「ルート」アクセス権としても知られています。通常、ユーザーやシステム上の他のソフトウェア、オペレーティング・システム自体から隠れるように設計されています。
- キーロガーは、キーボード上のユーザーのキーストロークをすべて記録するマルウェアで、通常、収集した情報を保存し、ユーザー名、パスワード、クレジットカード情報などの機密情報を求める攻撃者に送信します。
- 悪意のあるクリプトマイニングは、ドライブバイ・マイニングやクリプトジャッキングとも呼ばれることがあり、通常トロイの木馬によってインストールされる、ますます蔓延しているマルウェアです。BitcoinやMoneroのような暗号通貨を採掘するために、他人があなたのコンピュータを使用することを可能にします。そのため、クリプトマイナーはあなたのコンピュータの馬力を現金化させる代わりに、収集したコインをあなたの口座ではなく自分の口座に送ります。基本的に、悪意のあるクリプトマイナーは、お金を稼ぐためにあなたのリソースを盗んでいるのです。
- エクスプロイトとは、マルウェアの一種で、システムのバグや脆弱性を利用して、攻撃者がシステムにアクセスできるようにするものです。その際、攻撃者はデータを盗んだり、何らかのマルウェアを仕込んだりする可能性があります。ゼロデイ・エクスプロイトとは、現在利用可能な防御策や修正策がないソフトウェアの脆弱性を指します。
マルウェアの歴史とは？
マルウェアの種類は多種多様であり、日々膨大な数の亜種が野放しになっているため、マルウェアの全歴史をここで紹介するには、あまりにも長いリストになってしまう。とはいえ、ここ数十年のマルウェアの傾向を見ることで、より管理しやすくなります。以下は、マルウェア開発の主なトレンドです。
1980年代以降自己増殖オートマトン」（すなわちウイルス）の理論的基盤は、20世紀のルネサンス的人物ジョン・フォン・ノイマンが1949年に行った講演にまでさかのぼる。しかし、現代のウイルスの歴史は、1982年にアップルIIシステムに感染し始めたエルク・クローナーというプログラムから始まる。
感染したフロッピー・ディスクによって拡散されたこのウイルスは、それ自体は無害だったが、システムに接続されたすべてのディスクに広がり、史上初の大規模なコンピューター・ウイルス発生といえるほど猛烈に爆発した。なお、これはWindows PCのマルウェアが登場する以前の話である。それ以来、ウイルスやワームは蔓延するようになった。
1990年代：マイクロソフト・Windows 、世界で最も人気のあるOSとして長い歴史を歩み始めた（その後、グーグルのAndroid 追い越されることはなかった）。Windows OSとその内蔵アプリケーションの人気が高まるにつれ、このプラットフォーム向けに作成されたウイルスの数も増加した。特に、マルウェアの作者は、Microsoft Wordのマクロ言語で感染コードを書き始めた。これらのマクロ・ウイルスは、実行可能なアプリケーションではなく、文書やテンプレートに感染したが、厳密に言えば、Word文書のマクロは実行可能なコードの一形態である。
2002年から2007年インスタント・メッセージング（IM）ワームが、AOL AIM、MSNメッセンジャー、ヤフー・メッセンジャーなどの一般的なIMネットワークに広がった。ほとんどの攻撃は、ソーシャル・エンジニアリングの策略から始まりました。攻撃者は、悪意のあるダウンロードへのリンクとともに、「この写真に一緒に写っているのは誰ですか」とか「OMG、宝くじに当たったみたいですよ！」といった内容のIMを送信することがあります。いったんシステムが感染すると、IMワームはさらに、連絡先リストの全員に悪意のあるダウンロード・リンクを送信することで自己増殖する。
2005年から2009年アドウェア攻撃は急増し、コンピューターの画面に不要な広告を、時にはポップアップの形で、あるいはユーザーが閉じることのできないウィンドウで表示するようになった。これらの広告は、正規のソフトウェアを悪用して拡散することが多かったが、2008年頃、ソフトウェア・パブリッシャがアドウェア会社を詐欺で訴え始めた。その結果、数百万ドルの罰金が科された。これにより、最終的にアドウェア会社は閉鎖に追い込まれた。今日のテクニカル・サポート詐欺は、かつてのアドウェアに多くを負っており、昔のアドウェア攻撃と同じ手口の多くを採用している。例えば、閉じたり終了したりできないフルスクリーン広告などである。
2007年から2009年マルウェア詐欺師は、不正な広告、フィッシングページへのリンク、悪意のあるアプリケーションを配信するチャネルとして、Myspaceなどのソーシャルネットワークに目をつけました。Myspaceの人気が低下した後、Facebook Twitter 好まれるプラットフォームとなりました。
2013:ランサムウェアと呼ばれる新しい形態のマルウェアがCryptoLockerという名前で攻撃を開始し、2013年9月上旬から2014年5月下旬まで、Windows搭載したコンピュータを標的に攻撃を続けた。CryptoLockerは被害者に総額約300万ドルを支払わせることに成功したとBBC Newsは報じている。さらに、このランサムウェアの成功により、模倣犯が後を絶たなかった。
2013年から2017年トロイの木馬、エクスプロイト、不正広告を通じて配信されるランサムウェアは、マルウェアの王者となり、2017年にはあらゆる企業に影響を与える大規模なアウトブレイクに至った。
2017:暗号通貨とその採掘方法は広く注目を集め、クリプトジャッキングと呼ばれる新たなマルウェア詐欺、つまり他人のデバイスを密かに使用し、被害者のリソースを使って暗号通貨を密かに採掘する行為につながった。
2018年から2019年へ：ランサムウェアが大復活を遂げた。しかし今回は、サイバー犯罪者の標的が個人消費者から企業へと移った。GandCrabと Ryukのランサムウェア感染の波に乗り、企業への攻撃は2018年から2019年にかけて365％増加した。この記事を書いている時点では、ランサムウェア攻撃が減速する兆候はない。
マックはマルウェアに感染するのか？
従来の常識では、MacやiPadはウイルスに感染しない（そしてウイルス対策は必要ない）と考えられてきた。ほとんどの場合、それは正しい。少なくとも、長い間ウイルスに感染したことはない。
Mac システムには、Windows マシンと同じ脆弱性（およびそれに続く感染症状）があり、防弾仕様とは言えない。
他の種類のマルウェアは話が別だ。Mac システムにはWindows マシンと同じような脆弱性（およびそれに続く感染症状）があり、防弾仕様とは言えない。例えば、Mac内蔵されているマルウェア対策では、不正なアプリケーションのダウンロードにバンドルされているアドウェアやスパイウェアをすべてブロックすることはできない。トロイの木馬やキーロガーも脅威だ。Mac向けのランサムウェアが初めて検出されたのは2016年3月のことで、トロイの木馬による攻撃が7,000人以上のMac ユーザーに影響を与えた。
実際、Malwarebytes 2017年に、過去のどの年よりも多くのMac マルウェアを確認しました。2017年末までに、当社の専門家がMac プラットフォーム上でカウントした新しいユニークな脅威の数は、2016年に指摘された数と比較して270%以上増加しました。
続きを読むMac ウイルス対策とマルウェア対策。
モバイル機器はマルウェアに感染するのか？
マルウェア犯罪者はモバイル市場が大好きだ。結局のところ、スマートフォンは洗練された複雑なハンドヘルド・コンピュータなのだ。また、不正に儲けようとする者にとっては、個人情報、財務情報、その他あらゆる貴重なデータの宝庫への入り口でもある。
残念なことに、スマートフォンの脆弱性を利用しようとする悪意のある試みは、急激に増加しています。アドウェア、トロイの木馬、スパイウェア、ワーム、ランサムウェアなど、マルウェアはさまざまな方法であなたのスマートフォンに侵入する。怪しいリンクをクリックしたり、信頼性の低いアプリをダウンロードしたりするのは明らかな原因ですが、メールやテキスト、さらにはBluetooth接続を介して感染することもあります。さらに、ワームのようなマルウェアは、ユーザーが何もしなくても、感染した携帯電話から別の携帯電話に広がる可能性がある。
事実、巨大な市場（ターゲット）だ。モバイルキャリアを代表する業界団体であるGSMAは、全世界のモバイルデバイスユーザーの数を50億人以上としている。このうち4分の1は複数の端末を所有している。詐欺師はモバイル市場を非常に魅力的なものと考え、その巨大なスケールメリットを活かして努力を重ねる。
モバイル・ユーザーもターゲットにされやすい。セキュリティ・ソフトをインストールしなかったり、オペレーティング・システムを最新の状態に保てなかったりと、パソコンほど熱心に携帯電話を守っていない人がほとんどだ。これは完全に我々の責任ではない。アップルは平均して、発売日から5年後に最新のiOSダウンロードできるようサポートしている。Android 携帯は約3年間アップデートできる。
感染したモバイル・デバイスは、PCに比べて特に狡猾な危険性をはらんでいる。皮肉なことに、"パーソナル・コンピューター "はもはやパーソナルなものではない。逆に、携帯電話はどこにでもある。社会として、私たちは携帯電話に愛着を持つようになり、携帯電話を持っていないときに経験する恐怖を表す言葉が実際に存在するようになった：ノモフォビアだ。
ハッキングされたマイクとカメラは、あなたが見たり話したりするすべてを記録することができる。ハッキングされたGPSは、あなたのすべての動きを記録することができる。さらに悪いことに、モバイルマルウェアは、私たちのデータを安全に保つために多くのアプリが採用している多要素認証（MFA）を回避するために使われることもある。
「人気の高いAndroid 、iPhoneよりも多くのマルウェアを引き寄せている。
安価な携帯電話にはマルウェアがプリインストールされていることがあり、これを削除するのは困難であることを覚えてMalwarebytes forAndroidこの点で大きな助けとなる）。
モバイルマルウェアのエコシステムに関して、最も普及しているスマートフォンのオペレーティングシステムは、グーグルのAndroid アップルのiOS2つである。Android 、全スマートフォン販売台数の76%で市場をリードし、iOS 22%でそれに続く。では、人気の高いAndroid 、iPhoneよりも多くのマルウェアを惹きつけているとしても、大きな驚きはない。それぞれについて見てみよう。
自分のAndroid 端末がマルウェアに感染しているかどうかを見分ける方法は？
あなたのAndroid 携帯が感染している紛れもない兆候はいくつかあります。つまり、以下のいずれかが見られた場合、感染している可能性があります。
- 突然現れる不快な広告ポップアップ。このような広告が突然現れ、怪しげなウェブサイトに誘導される場合、おそらくアドウェアを隠す何かをインストールしている可能性があります。これらの広告をクリックしないようにしましょう。
- データ使用量の不可解な増加。マルウェアは、広告を表示したり、携帯電話から盗み出した情報を送信したりして、データプランを食いつぶす。
- 請求書への架空請求。これは、悪意のあるソフトウェアがプレミアム番号に電話をかけたり、テキストを送信したりすることで発生します。
- バッテリーの減りが早い。マルウェアはリソースの負担となり、通常よりも早くバッテリーを消耗します。
- あなたの携帯電話から、連絡先に奇妙なメールやテキストが届きます。モバイルマルウェアは、悪意のあるリンクを含む電子メールやテキストによって、あるデバイスから別のデバイスに広がることがよくあります。
- 電話が熱い。電話機が熱いということは、一般的に、プロセッサが多くのリソースを必要とする活動によって負荷を受けていることを意味します。マルウェア？可能性はあります。Loapiトロイの木馬は、携帯電話をオーバーヒートさせるポイントまでプロセッサをプッシュすることができます。
- ダウンロードした覚えのないアプリ一見正当なアプリをダウンロードしても、そのコードにマルウェアが埋め込まれていることがある。このマルウェアは、他の悪意のあるアプリをダウンロードする。信頼できるソースから提供されたアプリに限定することは有効ですが、Google Playストア自体にも、毎年何十もの悪意のあるアプリが潜り込んでいます。
- Wi-Fiやインターネット接続が勝手にオンになる。これはマルウェアが増殖するもう一つの方法で、あなたの好みを無視して感染経路を広げてしまう。
自分のiPhoneやiPadがマルウェアに感染しているかどうかを見分ける方法は？
アップルファンの皆さん、朗報です。iPhoneではマルウェアは大きな問題ではない。マルウェアが存在しないわけではないが、極めてまれなケースだ。実際、iPhoneでマルウェアに感染するのは、ほとんどが3つの特別な状況下でしか起こらない。
「マルウェアに感染する可能性は低いが、iPhoneを使ってもロボコールやテキストメッセージ詐欺から身を守ることはできない。
1.国家レベルの敵対者による標的型攻撃。この場合、政府はiOSセキュリティホールを利用したマルウェアを何百万ドルもかけて作成、もしくは購入している。すべてのデバイスには何らかの脆弱性があるため、ショックを受ける必要はない。
確かに、アップル社はiOS安全性を確保するために素晴らしい仕事をしており、（セキュリティ・ソフトウェアを含む）いかなるアプリも電話機やデバイスのシステム上の他のアプリをスキャンできないようにしている。ウォール・ガーデン（壁に囲まれた庭）と呼ばれるこのアプローチが、iOS マルウェアの事例が少ない理由である。
2016年、アラブ首長国連邦（UAE）を拠点とする国際的に認知された人権擁護者が、UAEの刑務所で拷問を受けた被拘禁者に関する「新たな秘密」を約束するSMSメッセージをiPhoneで受信した。ターゲットにされた受信者は、含まれるリンクをクリックするよう誘われた。彼はクリックしなかったが、代わりにサイバーセキュリティ研究者にメッセージを送信し、活動家の携帯電話をデジタルスパイに変えるエクスプロイトが含まれていることを特定した。この攻撃に使われたゼロデイ脆弱性は、その後パッチが適用されている。
2.脱獄したiPhoneへの攻撃。iPhoneを 脱獄することで、アップルは、主にアップルのApp Store以外からのアプリのインストールを可能にするために、ソフトウェア設計に対する壁の庭のアプローチの一環として、制限や制約を取り除くことができる。Appleは、正規のアプリに便乗したマルウェアが発生しているにもかかわらず、取り扱うアプリ開発者を慎重に審査している。
3.時代遅れのiPhoneへの攻撃2019年8月29日、アップルファンの頭が爆発した- iOS エクスプロイトを利用して、脱獄していない正常なiPhoneをマルウェアに感染させるという一連の事件が発生したのだ。攻撃は、被害者がハッキングされたウェブサイトにアクセスしたことから始まった。
そこから悪意のあるウェブサイトが、深刻なエクスプロイトを使用してマルウェアにデバイスを感染させ、ルートアクセスを取得する。いったん感染が根付くと、攻撃者は保存されているパスワード、テキスト、通話履歴、写真、連絡先、メモ、録音を見ることができる。彼らはあなたのGPSロケーションを追跡することさえできる。今日に至るまで、どのサイトがこの感染症を提供したのかは不明だが、エクスプロイトにはパッチが適用されており、この感染症にかかる可能性は非常に低い。とはいえ、もしあなたが古い携帯電話（iOS 12.1.4より古い）を使っていて、携帯電話をリセットしたことがないのであれば、脆弱性があるかもしれない。
Android iOS 脅威についてもう一点。フィッシング攻撃と詐欺電話だ。フィッシングに関しては、見知らぬ発信元やなりすましの知り合いからのメッセージのリンクをタップすると、正規サイトのように見せかけたサイトに飛ばされ、ログインやその他の個人情報を要求される可能性がある。結論：常に慎重に行動しましょう。
詐欺電話については、私たち現代人の悩みの種だ。知らない番号から、時には自分の市外局番から、さまざまな政府機関を装った脅迫的な録音メッセージとともに電話がかかってくる。発信者が誰であろうと、それが政治候補者、航空会社、慈善団体、医療機関、学校、借金取りでない限り、おそらく違法である。
マルウェアは誰を狙うのか？
答えはこうだ：お好きなものをお選びください。世の中には何十億という消費者所有のデバイスがある。それらは銀行や小売店の口座、その他盗みに値するあらゆるものに接続されている。これは、アドウェアやスパイウェア、キーロガー、不正プログラムにとって広範な攻撃対象であると同時に、怠惰な犯罪者にとっては、できるだけ多くのターゲットに、それに比例して少ない労力でマルウェアを作成・配布できる魅力的な手法でもある。
「職場でスマートフォンやタブレットを使うなら、 hackersハッカーはあなたの雇用主に攻撃を向けることができる。
現在、サイバー犯罪者に人気があるわけではないが、クリプトマイナーは個人と企業の両方を狙うなど、ターゲットについては平等なようだ。一方、ランサムウェアは、企業、病院、自治体、小売店のシステムを標的としており、その数は消費者よりも不釣り合いなほど多い。
また、モバイル・スパイウェアの犯罪者が狙うのは消費者だけではない。職場でスマートフォンやタブレットを使用している場合、hackers モバイルデバイスの脆弱性を突いて、雇用主にも攻撃を向ける可能性があります。さらに、企業のインシデント・レスポンス・チームは、モバイル・デバイスによる企業メールの使用から発生した侵害を検出できない可能性があります。
繰り返しになるが、アップルのApp StoreやGoogle Playで入手できるアプリのすべてが望ましいとは限らず、サードパーティーのアプリストアでは問題はさらに深刻だ。アプリストアの運営者は、悪意のあるアプリがサイトに侵入するのを防ごうとしているが、どうしてもすり抜けてしまうものもある。これらのアプリは、ユーザー情報を盗んだり、ユーザーから金銭を脅し取ろうとしたり、デバイスが接続されている企業ネットワークにアクセスしようとしたり、ユーザーに不要な広告を表示させたり、その他の種類の不衛生な活動に従事させたりする可能性がある。
マルウェアの除去方法
以下の3つの簡単なステップに従って、デバイスからマルウェアを削除してください。
1.優れたサイバーセキュリティ・プログラムをダウンロードしてインストールする。Malwarebytes 、この記事で取り上げたすべてのプラットフォーム用のプログラムが用意されている： Windows, Mac, Androidおよび Chromebook.
2.新しいプログラムを使ってスキャンを実行する。Malwarebytes Premium選択しない場合でも、Malwarebytes 無料バージョンはマルウェアの除去に優れています。ただし、無料版では、脅威がシステムに侵入するのを未然に防ぐことはできません。
3.すべてのパスワードを変更する。PCやモバイル・デバイスだけでなく、Eメール、ソーシャルメディアのアカウント、お気に入りのショッピング・サイト、オンライン・バンキングや請求センターなどのパスワードもリセットする必要がある。
これは偏執的に聞こえるかもしれないが、スパイウェアやバンキング型トロイの木馬などでは、感染を阻止する前にどのようなデータが取り込まれたのか、確かなことはわからない。いつものように、何らかの形で多要素認証（少なくとも2要素認証）を使用し、すべてのパスワードを記憶する必要はないと考えてください。代わりにパスワード・マネージャーを使おう。
- もしあなたのiPhoneやiPadがマルウェアに感染していたら（ありえないことかもしれないが）。少し厄介だ。アップルはデバイスのシステムやその他のファイルのスキャンを許可していないが、例えばMalwarebytes foriOS 詐欺の電話やメールをスクリーニングし、ブロックしてくれる。あなたの唯一の選択肢は、工場出荷時のリセットでお使いの携帯電話を拭くことです, その後、iCloudまたはiTunesでバックアップからそれを復元.あなたの携帯電話をバックアップしていない場合, あなたはゼロからやり直す.
マルウェアから身を守るには
マルウェアから身を守るためのヒントを順不同でご紹介します。
1.ドメインに注意し、トップレベルドメイン（com、mil、net、org、edu、bizなど）でない場合は要注意。
2.多要素認証で強力なパスワードを使う。パスワード・マネージャーは大きな助けになる。
3.インターネット閲覧中にポップアップ広告をクリックしない。
4.知らない送信者からのメールの添付ファイルを開かない。
5.電子メール、テキスト、ソーシャルメディアのメッセージで奇妙な、検証されていないリンクをクリックしないでください。
6.信頼できないウェブサイトやピアツーピアのファイル転送ネットワークからソフトウェアをダウンロードしない。
7.Android、OSX、iOS 、Google PlayやAppleのApp Storeの公式アプリにこだわること（そして携帯電話を脱獄しないこと）。PCユーザーは、ソフトウェアをインストールする前に評価とレビューをチェックすること。
8.オペレーティングシステム、ブラウザ、プラグインにパッチが適用され、最新の状態になっていることを確認してください。
9.もう使わないプログラムを削除する。
10.定期的にデータをバックアップする。ファイルが壊れたり、暗号化されたり、アクセスできなくなったりしても大丈夫です。
11.積極的にスキャンし、脅威がデバイスに侵入するのをブロックするサイバーセキュリティプログラムをダウンロードし、インストールする。例えば、Malwarebytes以下のようなプロアクティブなサイバーセキュリティプログラムを提供しています。 Windows, Mac, Androidおよび Chromebook.Plus、当社の最新製品 Malwarebytes Browser Guard.これは無料で、技術サポート詐欺や、ブラウザを通じてあなたに襲いかかるその他の安全でない不要なコンテンツを阻止できる唯一のブラウザ拡張機能です。