トロイの木馬から身を守るため、事前にセキュリティ対策することは必要不可欠ですが、トロイの木馬は日々進化し続けています。

とくに昨今のトロイの木馬の攻撃手法は、複雑かつ巧妙化する一方であるため、セキュリティ対策に「絶対安全」はありません。もしトロイの木馬に感染してセキュリティ・インシデントが発生してしまったら、どうしたら良いのでしょうか。

そこで今回は「トロイの木馬の代表的な種類」をはじめ、トロイの木馬に感染してしまった後の原因究明・犯罪捜査・法的紛争などに活用できる「感染被害の調査方法」まで徹底解説いたします。

トロイの木馬とは

トロイの木馬とは、マルウェア（安全上の脅威となる悪意あるソフトウェア）の一種です。

トロイの木馬はユーザーに悪意あるプログラムだと悟られないように、一見、優良・無害そうなフリーソフト・アプリケーションを装っています。しかし実際にソフトを起動させると、攻撃を開始する性質を持っています。こうした特徴からギリシア神話に登場する「トロイの木馬」になぞらえて名前がつけられました。

ちなみにトロイの木馬は、毎年いくつかの新種と、スマートフォンもターゲットにした膨大な数の亜種が作り出されています。
最近では、マルウェアの80%以上が、このトロイの木馬とも言われており、被害の拡大が懸念されています。

トロイの木馬の代表的な種類

トロイの木馬は、これまで多くのサイバー犯罪に使われているため、複数の種類・亜種が存在します。
ここでは、トロイの木馬の種類について紹介いたします。

トロイの木馬で想定される被害事例

以下の内容はトロイの木馬に限らず、マルウェア感染で生じる被害の代表例ですが、この他にも様々な被害が想定されます。

パスワード・ID情報を盗まれると…

• 機密情報・顧客情報が外部に流出してしまう
• 被害者本人になりすまして、利用しているネットバンクやECサイトに不正侵入・取引される
• メールアカウントを盗まれ、勝手に「迷惑メール」「スパムメール」の送信元にされる

遠隔操作されると…

• キーボードや操作状況を監視される
• 爆破予告など犯罪行為のホストIPとして悪用され、加害者に仕立て上げられる
• 最悪の場合、誤認逮捕される

トロイの木馬で受けた被害を調査する方法

トロイの木馬などマルウェアを用いた不法行為（不正アクセス・情報漏洩・なりすまし）が発覚した場合、あるいは「マルウェアで不正アクセスされたかもしれない！」「ハッキングによるデータの改竄や情報流出の有無を明らかにしたい！」と不安な場合は、すぐに被害調査を行う必要があります。

なぜなら、デジタルデータは、削除・複製・上書きが簡単に出来てしまうため、法的紛争などにおいて法的証拠を確保・保全しておくには、スピーディーかつ確実な調査を行う必要があるからです。

たとえば、サイバー犯罪を扱ったドラマでも「犯罪の証拠をログ解析で発見・追跡」「消された証拠データを復元して犯人を特定」するようなストーリーは、よく見られますが、このように「セキュリティ・インシデント」の原因を特定し、法的証拠となるデータを収集・分析・解析する作業を「フォレンジック調査」と呼びます。

ただし「フォレンジック調査」には非常に高度な技術や専門知識が要求されるので、自社で不正アクセスやハッキング調査を行うことが難しいときは、フォレンジックの専門業者へ相談してみるのも一つの手といえるでしょう。

フォレンジックについての詳細は、下記の記事で詳しく紹介しているので参考にしてみてください。
（2023年最新版）おすすめフォレンジック業者ランキングはコチラ

注意すべきポイント

セキュリティソフトでトロイの木馬といったマルウェアを駆除してしまうと「どのような被害を受けたか」「何が盗まれたのか」「侵入経路はどこか」といった具体的な被害が分からなくなる恐れがあります。

きちんとした被害の実態を調査したいという方は、セキュリティソフトでマルウェアを駆除する前に、フォレンジック調査を行うことをおすすめします。

おすすめの専門業者

おすすめのフォレンジック調査会社として「デジタルデータフォレンジック」を紹介します。

デジタルデータフォレンジック

サイトデジタルデータフォレンジック

デジタルデータフォレンジックは国内売上No.1のデータ復旧業者が提供しているフォレンジックサービスです。

マルウェア感染、不正アクセス、ハッキング調査など法人を対象とした社内インシデントに対応している専門性の高い業者であり、無料で相談から見積もりまで受け付けているため、突然のトラブルにもスムーズに対応することが出来ます。

また警視庁からの捜査依頼実績も多数あることから実績面でも信頼ができ、費用面でも安心といえるでしょう。

まとめ

今回は、マルウェアの中でも特に脅威的存在であるトロイの木馬について解説しました。

一件無害なトロイの木馬は、感染してから対処すると手遅れな場合も多いので、セキュリティソフトを導入して予防することをオススメします。

なお、トロイの木馬などマルウェアによるインシデントが発生した場合、サイバー攻撃の証拠をつかむ手段として、不正アクセスやハッキングを調査する「フォレンジック調査」が有効です。ただし、本格的なフォレンジックは、セキュリティや法的手続に関する知識も求められるため、調査には時間やコストが必要です。

もし自社のみでフォレンジック調査を行うのが難しい場合は、専門業者に依頼するのがおすすめです。

ただし、フォレンジック業者に丸投げするのではなく「業者でやること」と「自社でやらなければならないこと」を明確にして、協力しながら調査を行うことが大切です。業務に与える影響なども考慮しながら、バランスの良いフォレンジック調査を行いましょう。

なお、トロイの木馬などに対するセキュリティ対策として、マルウェア侵入を前提としたセキュリティ製品を導入して、被害を予防することをオススメします。

アンチウィルスソフトでは太刀打ちできない「現代のマルウェア」にも対応したセキュリティ製品も一定数存在しており、たとえば、ウイルス感染後の監視型駆除や、外部との不正通信を遮断する、新しい機能を持ったセキュリティ製品であれば、マルウェアへの対策が可能です。

おすすめ製品については、下記の記事で紹介しています。