主なポイント
- トロイの木馬とは、ある機能を果たすふりをしながら実際には別の（多くの場合悪意のある）動作を行うプログラムのことで、添付ファイルやダウンロード、あるいは偽の動画やプログラムとして現れることがあります。
- トロイの木馬攻撃は、欺瞞やソーシャルエンジニアリングを用いて、悪意を隠した一見無害なプログラムをユーザーに実行させるように仕向けるものです。
- トロイの木馬は、ウイルスやワームと混同されることがよくありますが、実際にはそのどちらでもありません。トロイの木馬は自己増殖することはなく、さまざまな種類のマルウェアを拡散させる手段として機能します。
- トロイの木馬は「スイスアーミーナイフ」のように機能し、単独のマルウェアとして動作するほか、将来のペイロードを配信したり、リモートアクセスを可能にしたりするなど、さらなる悪意のある行為を行うためのツールとしても機能します。
- アドウェアや潜在的に望ましくないプログラムは、他のソフトウェアに同梱されてコンピュータに忍び込むことがあるため、トロイの木馬と混同されがちです。
トロイの木馬とは何か？
贈り物を持ったギリシア人に気をつけろヴァージルの叙事詩『アエネーイス』では、オデュッセウスというギリシャの賢い軍師が、部下を城壁に囲まれたトロイの都に侵入させる計画を立てる。城壁を破壊したり登ったりする代わりに、オデュッセウスは別の方法を考えた。トロイの兵士たちは、ギリシア軍が降伏の印として巨大な木馬を残して去っていくのを見送る。勝利に酔いしれたトロイア兵は、その馬を城壁の中に入れるが、オデュッセウスとその部下たちがずっと城壁の中に隠れていたことに気づく。
トロイの木馬攻撃（または単に "トロイの木馬"）は、その名前の由来と同様に、コンピュータにおけるマルウェアの一種であり、欺瞞とソーシャル・エンジニアリングを利用して、悪意のある下心を隠した一見良さそうに見えるコンピュータ・プログラムを実行するように、無防備なユーザーをだますものと定義されています。厳密にはコンピュータ・ウイルスではなく、マルウェアの別形態ですが、「トロイの木馬ウイルス」は、トロイの木馬を指す一般的な方法となっています。
トロイの木馬の特徴
トロイの木馬をウイルスやワームのように考える人がいるが、実際はどちらでもない。ウイルスとは、自己複製が可能で、他のプログラムに付着することで拡散するファイルインフェクターのことである。ワームはウイルスに似たマルウェアの一種であるが、拡散するために他のプログラムに付着する必要はない。現在、ほとんどのウイルスはレガシーな脅威とみなされている。ワームもまた、時折現れるものの、稀な存在となっている。
「トロイの木馬は、ハッキングのスイスアーミーナイフのようなものだ。
トロイの木馬はマルウェア配信の総称と考えてください。なぜなら、トロイの木馬には様々な種類があるからです。犯罪プログラマーの意図によっては、トロイの木馬はハッキングの万能ツールとなり得ます。単独のマルウェアとして機能したり、将来のペイロードの配信や、他の活動のためのツールとして機能したりします。 hacker 後日、あるいはギリシャ兵がトロイアの要塞内部から行ったように、システムを攻撃に晒すこともあり得る。
言い換えれば、トロイの木馬とは、 hackers様々な脅威をばらまくために用いる配信戦略であり、即座に金銭を要求するランサムウェアから、個人情報や金融データなどの貴重な情報を盗み出しながら自身を隠蔽するスパイウェアまで、多種多様な脅威が含まれる。
アドウェアや PUP（潜在的に望ましくないプログラム）は、配信方法が似ているため、トロイの木馬と混同されることがあります。例えば、アドウェアがソフトウェアのバンドルの一部としてコンピュータに忍び込むことがあります。1つのソフトウェアをダウンロードしたつもりが、実は2つか3つのソフトウェアだったというわけです。プログラムの作者は通常、マーケティング・アフィリエイトの理由からアドウェアを含め、インストーラをオファーで収益化できるようにしている。このようなアドウェアのバンドルは通常、トロイの木馬よりも悪質性が低い。また、トロイの木馬のように自身を隠すこともありません。しかし、アドウェアの配布ベクトルがトロイの木馬と似ているため、混乱を引き起こす可能性があります。
トロイの木馬型マルウェアの兆候
トロイの木馬は、フリーソフトウェアや音楽、ブラウザの広告、一見合法的なアプリなど、あらゆるものに見せかけることができます。トロイの木馬の感染につながる可能性があるのは、ユーザーの賢明でない行動の数々です。以下にいくつかの例を挙げます：
- クラックされたアプリケーションのダウンロードソフトウェアの違法な無料コピーの約束は魅力的ですが、クラックされたソフトウェアやアクティベーション・キージェネレータにはトロイの木馬攻撃が隠されている可能性があります。
- 未知の無料プログラムをダウンロードする無料のゲームやスクリーンセーバーのように見えても、信頼できないサイトで見つけた場合は特に、本当にトロイの木馬である可能性があります。
- 感染した添付ファイルを開く請求書や納品書など、重要な添付ファイルのように見える奇妙なメールが届きますが、クリックするとトロイの木馬が起動します。
- いかがわしいウェブサイトを訪問すること。サイトの中には、一瞬の操作であなたのコンピュータを感染させるものもある。また、人気のある映画をストリーミングしているように見せかけ、特定のビデオコーデックをダウンロードした場合のみトロイの木馬に感染するといった手口を使うものもある。
- その他、最新のトレンドを利用して偽装するソーシャルエンジニアリング。例えば、2017年12月、インテルプロセッサーの広範なインストールベースが、ハードウェアの問題により攻撃を受けやすいことが発覚した。Hackers 、Smoke Loaderと呼ばれるパッチを偽装してトロイの木馬をインストールし、その後のパニックを利用した。
トロイの木馬ニュース
- シャークボットAndroid バンキングトロイの木馬がユーザーの資金を盗み出す
- トロイの木馬のソース悪意のあるコードを見え隠れさせる
- Polazertトロイの木馬、Google検索結果を悪用して拡散
- Bizarro：厄介なトリック満載のバンキング型トロイの木馬
- Android トロイの木馬xHelperは、執拗な再感染戦術を使用します。削除方法はこちらです。
- トロイの木馬 IcedID の新バージョンがステガノグラフィーを使用
- 新しいAndroid Google Playでトロイの木馬マルウェアが発見されました
- トロージャンズ本命は？
トロイの木馬ウイルスの歴史
遊びとゲーム
1975年にリリースされたANIMALと呼ばれるプログラムは、一般にトロイの木馬攻撃の世界最初の例と考えられている。これは、20の質問に沿った単純なゲームとして表示されていた。しかし、その裏では、このゲームは他のユーザーが見つけることのできる共有ディレクトリに自分自身をコピーしていた。そこから、ゲームはコンピューター・ネットワーク全体に広がる可能性があった。大部分は無害ないたずらだった。
1989年12月になると、トロイの木馬による攻撃は悪ふざけではなくなっていた。最初のランサムウェアとして知られるAIDSトロイの木馬が入った数千枚のフロッピーディスクが、『PC Business World』誌の購読者や世界保健機関（WHO）のエイズ会議のメーリングリストに郵送されたのだ。このDOSトロイの木馬は、90回の起動サイクルの間休眠し、システム上のすべてのファイル名を暗号化した後、ユーザーに、復号化プログラムを受け取るためにパナマの私書箱に189ドルを送るよう求める通知を表示した。
1990年代には、単純なモグラ叩きゲームの形を装った悪名高いトロイの木馬が出現した。このプログラムには、Microsoft製コンピュータを遠隔操作できるプログラムであるNetBusのバージョンが隠されていた。 Windows ネットワーク経由でコンピュータシステムに侵入する。リモートアクセスがあれば、攻撃者はコンピュータに対して様々な操作を行うことができ、CDトレイを開けることさえ可能だ。
愛とお金
2000年、「ILOVEYOU」と呼ばれるトロイの木馬は、当時史上最も破壊的なサイバー攻撃となり、被害額は87億ドルに上ると推定された。受信者は、"ILOVEYOU "という名前のテキスト添付ファイルのような電子メールを受け取った。興味本位でそれを開くと、そのプログラムはファイルを上書きするスクリプトを起動し、ユーザーの連絡先リストにあるすべての電子メールに自分自身を送信した。このワームは技術的な観点からも巧妙であったが、ソーシャル・エンジニアリングの利用が最も巧妙な要素であったことは間違いない。
2000年代を通じて、トロイの木馬攻撃は進化を続け、それに伴う脅威も変化していった。トロイの木馬は人々の好奇心を標的にするのではなく、違法ダウンロードの増加を利用し、マルウェアを音楽ファイル、映画、またはビデオコーデックに偽装した。2002年には、 Windowsベースのバックドア型トロイの木馬「Beast」が出現し、ほぼすべてのバージョンのWindowsそして2005年後半には、Zlobと呼ばれる別のバックドア型トロイの木馬が、ActiveXという形式の必須ビデオコーデックを装って配布された。
2000年代には、 Mac ユーザーだけでなく、サイバー犯罪者もそれに倣った。2006年には、 Mac OS向けの史上初のマルウェアが発見された。 X OSX/Leap-AまたはOSX/Oompa-Aとして知られる低脅威のトロイの木馬が発表された。
トロイの木馬攻撃の動機もこの頃から変化し始めた。初期のサイバー攻撃の多くは、権力欲、支配欲、あるいは純粋な破壊欲に駆られていた。2000年代に入ると、貪欲さを動機とする攻撃が増加した。2007年には、Zeusという名のトロイの木馬がマイクロソフトを標的にした。 Windows キーロガーを使って銀行情報を盗むため。2008年、 hackers Torpig（別名SinowalおよびMebroot）というマルウェアがリリースされ、ウイルス対策アプリケーションが無効化されたため、他人がコンピュータにアクセスしてデータを改変したり、パスワードなどの機密情報を盗み出したりすることが可能になった。
より大きく、より悪く
サイバー犯罪が2010年代に入ると、貪欲さは続いたが、 hackers 事態はより深刻化し始めた。ビットコインのような追跡不可能な暗号通貨の台頭は、ランサムウェア攻撃の増加につながった。2013年には、トロイの木馬型マルウェア「Cryptolocker」が発見された。Cryptolockerはユーザーのハードドライブ上のファイルを暗号化し、復号鍵を受け取るために開発者への身代金支払いを要求する。同年後半には、このマルウェアを模倣したランサムウェア型トロイの木馬も多数発見された。
「今日私たちが耳にするトロイの木馬の多くは、特定の企業や組織、あるいは政府をターゲットとして設計されている。
2010年代には、被害者の標的の仕方にも変化が見られました。多くのトロイの木馬は依然として、できるだけ多くのユーザーに感染させようとする包括的なアプローチを採用していますが、より標的を絞ったアプローチが増加傾向にあるようです。今日耳にするトロイの木馬の多くは、特定の企業、組織、あるいは政府を標的にするように設計されていました。2010年には、 Stuxnetが、 Windows トロイの木馬が検出されました。これは、コンピュータ制御システムを攻撃する最初のワームであり、イランの核施設を標的にするように設計されたという指摘があります。2016 年、 Tiny Banker Trojan (Tinba) が話題になりました。発見以来、TD Bank、Chase、HSBC、Wells Fargo、PNC、Bank of America など、米国の 20 を超える主要銀行機関に感染していることが判明しています。2018 年、かつてはそれ自体が銀行トロイの木馬であったEmotet Trojanが、他のトロイの木馬を含む他の種類のマルウェアを配信していることが確認されました。
マルウェアを配信する最も古く、最も一般的な方法の1つであるトロイの木馬の歴史は、サイバー犯罪そのものの歴史と同じである。友人への悪ふざけから始まったトロイの木馬は、ネットワークを破壊し、情報を盗み、金を稼ぎ、権力を掌握する手段へと姿を変えた。いたずらの時代はとっくに終わった。その代わりに、主にデータ窃盗、スパイ活動、分散型サービス拒否（DDoS）攻撃に使われる深刻なサイバー犯罪ツールであり続けている。
トロイの木馬にはどのような種類がありますか？
トロイの木馬は多用途で非常に人気があるため、すべての種類を特徴づけることは困難です。とはいえ、ほとんどのトロイの木馬は、ユーザーのコンピュータを制御したり、データを盗んだり、ユーザーをスパイしたり、被害者のコンピュータにさらにマルウェアを挿入したりするように設計されています。以下は、トロイの木馬の攻撃から生じる一般的な脅威です：
- バックドアは、システムへのリモートアクセスを作成します。この種のマルウェアはセキュリティを変更し、 hacker デバイスを制御したり、データを盗んだり、さらにマルウェアをダウンロードしたりするためです。
- スパイウェアは、オンラインアカウントへのアクセスやクレジットカード情報の入力を監視します。そして、パスワードやその他の個人情報をスパイウェアに送信します。 hacker 。
- ゾンビ化トロイの木馬は、あなたのコンピュータをネットワークの奴隷にするために制御します。 hackerこれはボットネット（ロボット＋ネットワーク）を作成する最初のステップであり、ネットワークに大量のトラフィックを送り込んでダウンさせることを目的とした分散型サービス拒否（DDoS）攻撃を実行するためによく使用されます。
- ダウンローダー型トロイの木馬（Emotetが良い例）は、ランサムウェアやキーロガーなど、他の悪意のあるモジュールをダウンロードして展開します。
- ダイヤラ型トロイの木馬は、もはやダイヤルアップモデムを使っていないので、時代錯誤に思えるかもしれない。しかし、これについては次のセクションで詳しく説明する。
トロイの木馬化されたアプリAndroid スマートフォン
トロイの木馬はラップトップやデスクトップだけの問題ではない。トロイの木馬はモバイル・デバイスも攻撃します。何十億台もの携帯電話が使用されていることを考えれば、その標的が魅力的であることは理解できます。
コンピュータと同様、トロイの木馬は自身を正当なプログラムとして見せるが、実際はマルウェア満載の偽バージョンのアプリだ。
このようなトロイの木馬は通常、非公式や海賊版のアプリマーケットに潜み、ユーザーを誘惑してダウンロードさせる。トロイの木馬はあらゆる悪事を働き、携帯電話に広告やキーロガーを感染させ、情報を盗み出します。ダイヤラ型トロイの木馬は、プレミアム SMS テキストを送信することで収益を得ることもできます。
「ブラウザー拡張アドオンはトロイの木馬としても機能する。
Android トロイの木馬に感染したアプリは、Google Playストアから入手したものでさえ、ユーザーを被害に遭わせています。Google Playストアは、トロイの木馬が発見された後も、悪意のあるアプリを常にスキャンして削除しています。ブラウザ拡張機能のアドオンも、悪意のあるコードを埋め込むことができるペイロードであるため、トロイの木馬として機能する可能性があります。
グーグルはパソコンからブラウザのアドオンを削除することができるが、携帯電話ではトロイの木馬は画面上に透明なアイコンを置くことができる。ユーザーには見えないが、それでも指で触れると反応してマルウェアを起動する。
iPhoneユーザーにとっては朗報です。AppleのApp Storeへのアクセスに関する制限的なポリシーは、 iOS Apple製品やその他スマートフォンにインストールされているアプリは、トロイの木馬の侵入を防ぐのに非常に効果的です。唯一の例外は、App Store以外のサイトから無料アプリをダウンロードするためにスマートフォンを脱獄（ジェイルブレイク）した場合です。Appleの設定外で危険なアプリをインストールすると、トロイの木馬に感染する危険性が高まります。
トロイの木馬ウイルスを駆除するには？
トロイの木馬がデバイスに感染したら、それをクリーンアップして望ましい状態に戻す最も普遍的な方法は、良質の自動マルウェア対策ツールを使用して、完全なシステムスキャンを行うことです。トロイの木馬の感染が心配な場合は、当社の無料トロイの木馬スキャナーをお試しください。
無料のウイルス対策およびマルウェア対策プログラムは多数あり、当社の製品も含まれています。 Windows 、 Android 、 そしてMac —アドウェアやマルウェアを検出して削除します。実際、 Malwarebytes トロイの木馬の検出の80%はヒューリスティック分析によって行われるため、既知のトロイの木馬はもちろん、それ以上の脅威も検出します。さらに、挿入されたマルウェアとバックエンドサーバー間の通信を遮断することで、トロイの木馬を隔離し、さらなる感染拡大を防ぎます。無料のマルウェア対策ツールは既存のマルウェアをスキャンして削除し、プレミアム製品はトロイの木馬、ウイルス、ワーム、ランサムウェアなどのマルウェアを積極的にスキャンして保護します。まずはプレミアム製品の無料トライアルをお試しいただき、その性能をご自身でお確かめください。
トロイの木馬型マルウェアを防ぐにはどうすればよいでしょうか
トロイの木馬はユーザーを騙してコンピュータに侵入させるため、警戒を怠らず、優れたセキュリティ習慣を守ることで、ほとんどの感染を回避することができます。無料の映画やギャンブルを提供するウェブサイトに対しては健全な懐疑心を持ち、その代わりに、無許可のミラー・サーバーからではなく、製作者のサイトから直接無料のプログラムをダウンロードするようにしましょう。
もう一つ考慮すべき予防策：デフォルト設定を変更するWindows アプリケーションの実際の拡張機能が常に表示されるように設定してください。これにより、無害に見えるアイコンに騙されることを回避できます。
Windows版Malwarebytes 、 Android版Malwarebytes 、 Mac版Malwarebytesをインストールすること以外にも、以下のような良い習慣があります。
- 定期的な診断スキャンの実行
- オペレーティング・システム・ソフトウェアの自動アップデートを設定し、最新のセキュリティ・アップデートを確実に入手する。
- アプリケーションを常に更新し、セキュリティの脆弱性にパッチが適用されていることを確認する。
- 安全でないウェブサイトや不審なウェブサイトを避ける
- 確認されていない添付ファイルや、見慣れないメールのリンクを疑うこと
- 複雑なパスワードの使用
- ファイアウォールの背後にとどまる