主なポイント
- スパイウェアとは、デバイスに密かにインストールされ、閲覧履歴、パスワード、決済情報などの情報を収集するマルウェアのことです。
- バックグラウンドで静かに動作し、一度インストールされると削除するのが困難です。
- スパイウェアは、脆弱性の悪用、フィッシング、偽装されたダウンロード、ソフトウェアのバンドル、トロイの木馬、および悪意のあるモバイルアプリを通じて拡散します。
- 代表的なものには、パスワード窃取型マルウェア、バンキング型トロイの木馬、情報窃取型マルウェア、キーロガーなどがあります。
- モバイル端末も同様に脆弱であり、スパイウェアによって機密性の高い個人情報や金融情報が盗み出される恐れがあります。
スパイウェアとは？
スパイウェア。ジェームズ・ボンドのガジェットのように聞こえるが、実際にはPCやモバイル・デバイスに感染し、訪問したサイト、ダウンロードしたもの、ユーザー名やパスワード、支払い情報、送受信した電子メールなど、あなたに関する情報を収集するマルウェアの一種である。
スパイウェアは卑劣だ。スパイウェアは、あなたの知らないうちに、あるいは許可なくコンピュータに侵入し、オペレーティング・システムに取り付きます。一見合法的なプログラムの利用規約に同意する際に、細かい字句を読まずにスパイウェアのインストールを許可してしまうことさえあります。
スパイウェアがどのような方法であなたのPCに入り込もうと、その動作方法は一般的に同じです。それはバックグラウンドで静かに動作し、秘密の存在を維持し、情報を収集したり、あなたの活動を監視したりして、あなたのコンピュータやその使用方法に関連する悪意のある活動を引き起こすためです。そして、たとえあなたのシステム上に好ましくないスパイウェアが存在することに気づいたとしても、スパイウェアには簡単なアンインストール機能はついていません。
「スパイウェアはバックグラウンドで静かに動作し、情報を収集する。
スパイウェアに感染するには？
スパイウェアは、他のマルウェアと同じ方法でシステムに感染します。ここでは、スパイウェアがPCやモバイルデバイスに感染する主な手口をいくつかご紹介します。
- セキュリティの脆弱性（ バックドアや エクスプロイトなど）。エクスプロイト（exploit）とは、デバイスのハードウェアやソフトウェアに存在するセキュリティ上の脆弱性のことで、悪用されたり悪用されたりして不正アクセスを受ける可能性があります。ソフトウェアの脆弱性は、「ソフトウェア・バグ」または単に「バグ」とも呼ばれます。エクスプロイトは、ハードウェアやソフトウェアの製造過程で意図せずに生じる副産物です。ミスは起こるものであり、バグは最も洗練されたコンシューマー・テクノロジーにさえも入り込んでしまう。一方、バックドアは、事後的にシステムに素早くアクセスする方法として、意図的に設置されるものだ。ハードウェアやソフトウェアのメーカー自身がバックドアを仕込むこともある。しかし、多くの場合、サイバー犯罪者はエクスプロイトを使用してシステムに最初にアクセスし、将来のアクセスのために恒久的なバックドアを設置します。
- フィッシングとなりすまし。この2つの脅威はしばしば併用される。フィッシングとは、マルウェアが仕込まれたウェブサイトへのリンクをクリックしたり、感染した電子メールの添付ファイル（別名マルスパム）を開いたり、ログイン情報を教えたりするなど、犯罪者が何らかのアクションを実行させようとすることを指します。なりすましとは、フィッシングメールやウェブサイトを偽装し、信頼できる個人や組織からのものに見せかける行為を指します。
- 誤解を招くマーケティング。スパイウェアの作者は、スパイウェア・プログラムをダウンロードするための便利なツールとして紹介するのが大好きです。それは、インターネット・アクセラレータであったり、新しいダウンロード・マネージャであったり、ハードディスク・ドライブ・クリーナーであったり、代替のウェブ検索サービスであったりします。このような「おとり」は、インストールすることで不用意にスパイウェアに感染してしまう可能性があるため、注意が必要です。また、最初に感染させた「便利な」ツールを最終的にアンインストールしても、スパイウェアはそのまま残り、機能し続けます。
- ソフトウェアのバンドル 無料ソフトウェア（フリーウェア）が嫌いな人はいないだろう。ただし、それが悪意のあるアドオン、拡張機能、プラグインを隠したホストプログラムである場合は別です。バンドルウェアは、一見必要なコンポーネントのように見えますが、スパイウェアです。さらに悪いことに、元のアプリケーションの利用規約に同意したときに、実はスパイウェアのインストールに同意していたことに気づくかもしれません。
- トロイの木馬大雑把に言えば、マルウェアが何かのふりをする場合、それはトロイの木馬であることを意味する。とはいえ、今日のほとんどのトロイの木馬は、それ自体が脅威というわけではありません。むしろ、サイバー犯罪者はトロイの木馬を利用して、クリプトジャッカー、ランサムウェア、ウイルスなど、他の形態のマルウェアを配信しています。
- モバイルデバイススパイウェア。モバイルデバイスが普及して以来、モバイルスパイウェアは存在しています。モバイルデバイスは小型で、ユーザーはノートパソコンやデスクトップパソコンほど簡単にバックグラウンドで実行されているプログラムを確認できないため、モバイルスパイウェアは特に悪質です。 Mac Android端末はスパイウェアに対して脆弱です。これらのアプリには、悪意のあるコードで再コンパイルされた正規アプリ、正規アプリを装った悪質なアプリ（人気アプリに似た名前のものが多い）、偽のダウンロードリンクを含むアプリなどがあります。
「モバイル・スパイウェアは、モバイル・デバイスが主流になった頃から存在していた。
スパイウェアの種類
ほとんどの場合、スパイウェアの脅威の機能は、その作者の意図に依存します。たとえば、スパイウェアに設計された典型的な機能には次のようなものがあります。
- パスワードスティーラーは、感染したコンピュータからパスワードを収集するために設計されたアプリケーションです。収集されるパスワードの種類には、ウェブブラウザから保存された認証情報、システムログイン認証情報、およびその他の重要なパスワードが含まれます。これらのパスワードは、感染したマシン上の攻撃者が選択した場所に保存されたり、リモートサーバーに送信されて取得されたりします。
- バンキング型トロイの木馬（Emotet など）は、金融機関から認証情報を取得するために設計されたアプリケーションです。ブラウザのセキュリティの脆弱性を利用し、ウェブページを変更したり、トランザクションの内容を変更したり、追加のトランザクションを挿入したりします。バンキング型トロイの木馬は、銀行、証券会社、オンライン金融ポータル、デジタルウォレットなど、さまざまな金融機関を標的にする可能性があります。また、収集した情報をリモートのサーバーに送信して取得することもあります。
- インフォスティーラーは、感染したコンピュータをスキャンし、ユーザー名、パスワード、電子メールアドレス、ブラウザ履歴、ログファイル、システム情報、ドキュメント、スプレッドシート、その他のメディアファイルなど、さまざまな情報を探し出すアプリケーションです。バンキング型トロイの木馬と同様に、インフォステーラはブラウザのセキュリティの脆弱性を悪用してオンラインサービスやフォーラムで個人情報を収集し、その情報をリモートサーバーに送信したり、PCにローカルに保存して取り出すことがあります。
- キーロガーは、システムモニターとも呼ばれ、キーストローク、訪問したウェブサイト、検索履歴、電子メールのディスカッション、チャットルームでの対話、システム認証情報など、コンピュータのアクティビティをキャプチャするように設計されたアプリケーションです。通常、スケジュールされた間隔で現在のウィンドウのスクリーンショットを収集します。キーロガーはまた、機能を収集し、接続されたデバイスから画像や音声/ビデオをステルス的にキャプチャして送信することもできます。さらに攻撃者は、接続されたプリンターで印刷されたドキュメントを収集し、リモートサーバーに送信したり、ローカルに保存して検索できるようにすることもできます。
スパイウェアの歴史
多くのインターネット言説がそうであるように、言葉や概念としての「スパイウェア」の起源を正確に特定するのは難しい。この言葉に対する一般的な言及は、90年代半ばに起こったユーズネットでの議論にまでさかのぼる。2000年代初頭には、「スパイウェア」はサイバーセキュリティ企業によって、今日の用語とほぼ同じ意味で使われるようになっていた。
2000年6月、最初のスパイウェア対策アプリケーションがリリースされた。2004年10月、アメリカ・オンラインと全米サイバー・セキュリティ・アライアンスは調査を行った。その結果は驚くべきものだった。全インターネットユーザーの約80％がスパイウェアの影響を受けており、約93％のスパイウェアコンポーネントが各コンピュータに存在し、89％のコンピュータユーザーはその存在に気づいていなかった。被害を受けた当事者のうち、ほぼ全員、約95％がスパイウェアのインストールを許可したことはないと告白している。
現在、そして一般的に、 Windows オペレーティングシステムは、その普及率の高さから、スパイウェアの標的として最も好まれている。しかし近年、スパイウェア開発者はAppleプラットフォームやモバイルデバイスにも注目するようになっている。
Mac スパイウェア
スパイウェアの作成者はこれまで、 Windows プラットフォームは、ユーザーベースが大きいため、 Macしかし、業界では2017年以降、 Macマルウェアが大幅に増加しており、その大部分はスパイウェアである。 Mac と同様の挙動を示すWindows 多様性、ほとんどのMac スパイウェア攻撃は、パスワード窃盗型か汎用バックドア型の2種類に分けられます。後者の場合、スパイウェアの悪意ある目的は、リモートコード実行、キーロギング、スクリーンショット、任意のファイルのアップロードとダウンロード、パスワードフィッシングなど多岐にわたります。
「業界では大きな飛躍が見られましたMac 2017年に流行したマルウェアの大部分はスパイウェアである。
悪質なスパイウェアだけでなく、Macにはいわゆる「合法的な」スパイウェアも存在する。このソフトウェアは、実在の企業が実在のウェブサイトから販売しているもので、通常は子供や従業員を監視することを目的としている。もちろん、このようなソフトウェアは両刃の剣であり、悪用されることが非常に多いため、特別な知識を必要とせずにスパイウェア機能にアクセスする方法を一般ユーザーに提供してしまう。
モバイル・スパイウェア
モバイルスパイウェアは、モバイルデバイスのバックグラウンド（ショートカットアイコンを作成しない）で検出されずに潜伏し、SMSメッセージの送受信、通話ログの送受信、連絡先リスト、電子メール、ブラウザの履歴、写真などの情報を盗み出します。モバイルスパイウェアはまた、キー入力を記録したり、デバイスのマイクが届く範囲のものを録音したり、バックグラウンドでこっそり写真を撮ったり、GPSを使ってデバイスの位置を追跡したりする可能性もあります。場合によっては、スパイウェアのアプリは、SMSメッセージやリモートサーバーから送信されるコマンドによってデバイスを制御することさえできます。スパイウェアは、リモートサーバーへのデータ転送や電子メールを通じて、盗んだ情報を送信することができます。
また、モバイルスパイウェアの標的は消費者だけではありません。職場でスマートフォンやタブレットを使用している場合、 hackersモバイルデバイスの脆弱性を悪用して、雇用主である組織を攻撃する可能性があります。さらに、企業のインシデント対応チームは、モバイルデバイスを経由した侵害を検知できない場合もあります。
スマートフォンへのスパイウェア侵入は、一般的に3つの方法で発生する：
- 空港やカフェなどの公共の場でよく見かける、セキュリティ保護されていない無料Wi-Fi。保護されていないネットワークにログオンすると、悪者は接続中のあなたの行動をすべて見ることができます。特に、サーバーの身元が確認できないことを示す警告メッセージが表示された場合は要注意です。このような安全でない接続を避けることで、自分の身を守りましょう。
- オペレーティングシステム（OS）の欠陥は、攻撃者がモバイルデバイスを感染させる可能性のあるエクスプロイトを開放します。スマートフォンメーカーはユーザーを保護するために頻繁にOSアップデートをリリースしているため、アップデートが利用可能になったらすぐに（そしてhackers （古いデバイスに感染させようとする）。
- 悪意のあるアプリは、一見正規のアプリの中に隠れています。特に、アプリストアではなく、ウェブサイトやメッセージからダウンロードされた場合です。特に、電子メールやその他の個人情報へのアクセス許可を求めている場合は、アプリケーションをインストールする際に警告メッセージを確認することが重要です。結論：モバイルアプリは信頼できるソースにこだわり、サードパーティ製アプリは避けるのがベストだ。
スパイウェアの作者は誰をターゲットにしているのか？
他のタイプのマルウェアとは異なり、スパイウェアの作者は特定のグループや人々をターゲットにしているわけではありません。その代わり、ほとんどのスパイウェア攻撃は、できるだけ多くの潜在的な被害者を集めるために、広い網を張ります。そして、わずかな情報でも買い手が見つかる可能性があるため、誰もがスパイウェアのターゲットになるのです。
「スパイウェア攻撃は、可能な限り多くの潜在的被害者を集めるために、広い網を張る。
例えば、スパマーは、悪意のあるスパムやその他のなりすましを支援するために、電子メールアドレスやパスワードを購入する。金融情報に対するスパイウェア攻撃は、銀行口座から資金を流出させたり、正規の銀行口座を利用した他の形態の詐欺を支援したりします。
盗まれた文書、写真、ビデオ、その他のデジタルアイテムを通じて入手した情報は、恐喝目的で使用されることさえある。
結局のところ、誰もスパイウェア攻撃から免れることはできず、攻撃者は通常、誰を感染させるかについてはほとんど気にしない。
スパイウェアの除去方法は？
スパイウェア感染が設計通りに機能している場合、どこを見ればいいのか正確にわかるほど技術的に精通していない限り、スパイウェアは目に見えません。感染していても、気づかないこともあるのです。しかし、スパイウェアの疑いがある場合は、次のように対処してください。
- まず最初にすべきことは、システムからあらゆる感染を完全に駆除し、新しいパスワードが漏洩しないようにすることです。強力なスパイウェア駆除技術で定評のある、堅牢なサイバーセキュリティプログラムを導入しましょう。 Malwarebytes例えば、スパイウェアの痕跡を徹底的に除去し、改変されたファイルや設定を修復します。
- システムをクリーンアップした後は、金融機関に連絡し、潜在的な詐欺行為を警告することを考えてください。感染したマシン上の漏洩情報によっては、特にそれがビジネスや企業に関連している場合には、法執行機関への報告や公開が法律で義務付けられている場合があります。
- 盗まれた情報が機密性の高いものであったり、画像、音声、映像の収集や送信を伴うものである場合は、地元の警察当局に連絡し、連邦法および州法に違反する可能性があることを報告してください。
- 最後に一つ。多くの個人情報盗難防止サービス提供業者は、不正取引の監視や、あらゆる活動を防止するためのクレジット口座の凍結といったサービスを宣伝しています。クレジット凍結を有効にするのは間違いなく良い考えです。データ漏洩の和解の一環として無料の個人情報盗難監視サービスが提供された場合は、申し込んでも損はありません。ただし、 Malwarebytes 個人情報盗難防止サービスの購入は推奨しない。
「多くの個人情報盗難対策業者は、不正取引を監視するサービスを宣伝している。
スパイウェアから身を守るには？
スパイウェアに対する最善の防御は、ほとんどのマルウェアと同様、あなたの行動から始まります。サイバーセルフディフェンスの基本を守りましょう。
- 知らない送信者からのメールは開かないこと。
- 信頼できるソースからのファイル以外はダウンロードしないこと。
- リンクをクリックする前にマウスオーバーし、正しいウェブページに飛ばされていることを確認する。
- 信頼できるサイバーセキュリティ・プログラムを使用して、高度なスパイウェアに対抗しましょう。特に、リアルタイム保護を含むサイバーセキュリティを探しましょう。
リアルタイム保護について簡単に説明します。リアルタイム保護は、スパイウェアやその他の脅威がコンピュータ上で起動する前に自動的にブロックします。従来のサイバーセキュリティやアンチウイルス製品の中には、シグネチャベースのテクノロジーに大きく依存しているものがあります。
また、スパイウェア自体がコンピュータに配信されるのを阻止する機能、例えば、エクスプロイト対策技術や、スパイウェアをホストするウェブサイトをブロックする悪意のあるウェブサイト保護機能にも注意を払うべきです。Malwarebytesのプレミアム版はMalwarebytesスパイウェア対策において高い評価を得ています。
デジタルライフには、日々のオンライン環境に潜む危険がつきものだ。幸いなことに、自分自身を守る簡単で効果的な方法がある。サイバーセキュリティ・スイートと常識的な予防策の間に、スパイウェアの侵入や悪意から、あなたが使うすべてのマシンを守ることができるはずだ。
スパイウェアに関する当社のすべてのレポートは、 Malwarebytes Labsでご覧いただけます。