無料会員登録
「マウスが勝手に動く」「見覚えのないソフトが起動している」といった症状がある場合、パソコンが第三者に遠隔操作されている可能性があります。遠隔操作されると、保存しているファイルやパスワードを盗まれたり、ネットバンキングを不正に操作されたりするおそれがあります。
疑いがある場合は、まずインターネットから切断して、外部からの操作を止めてください。会社のパソコンの場合は、社内のほかの端末やサーバーに被害が広がっている可能性もあるため、初期化やファイルの削除をする前に専門の調査会社へ相談するのが安全です。
本記事では、パソコンが遠隔操作で乗っ取られていないか確認する方法、疑いがある場合の対処法、法人の場合の注意点を第三者の立場から解説します。
パソコンが遠隔操作で乗っ取られたときの症状
以下のような症状がある場合は、遠隔操作を疑って確認を進めましょう。ただし、パソコンの不具合やソフトの自動更新でも似た症状が出ることがあるため、一つだけで判断しないことが大切です。
- 操作していないのにマウスカーソルが動く、文字が入力される
- 見覚えのないソフトが起動している、インストールされている
- ファイルやフォルダの名前・場所が勝手に変わっている、消えている
- パソコンの動作が急に重くなった、ファンが回り続ける
- パスワードが勝手に変更され、ログインできなくなった
- メールやSNSから、身に覚えのない送信が行われている
パソコンのハッキング全般の確認方法については、以下の記事でも解説しています。
パソコンが乗っ取り・ハッキングされたか確認する方法はこちら＞
パソコンが遠隔操作で乗っ取られていないか確認する方法
次の方法を組み合わせて確認することで、遠隔操作の可能性をある程度判断できます。不審な点が見つかった場合は、それ以上操作を続けず、インターネットを切断してください。
マウス・キーボードを外して画面の動きを確認する
USB接続のマウスやキーボードを一時的に外し、それでもカーソルが動く、文字が入力されるといった動きがあれば、外部から操作されている可能性が高いと考えられます。
遠隔操作ソフトがインストールされていないか確認する
Windowsは「設定」→「アプリ」→「インストールされているアプリ」、Macは「アプリケーション」フォルダを開き、自分で入れた覚えのないソフトがないか確認します。正規の遠隔操作ソフトでも、サポート詐欺などで第三者にインストールさせられている場合があるため、心当たりのないものは注意が必要です。
起動中のプロセスと通信量を確認する
Windowsはタスクマネージャー（Ctrl＋Shift＋Esc）、Macは「アクティビティモニタ」で、CPUやネットワークを大量に使っている見覚えのないプログラムがないか確認します。会社のパソコンの場合は、調査のためにも、むやみにプロセスを終了させず、画面を記録しておきましょう。
自動起動するプログラムを確認する
Windowsはタスクマネージャーの「スタートアップアプリ」、Macは「システム設定」→「一般」→「ログイン項目」で、パソコンの起動時に自動で動くプログラムを確認します。
リモート接続の設定を確認する
Windowsは「設定」→「システム」→「リモートデスクトップ」、Macは「システム設定」→「一般」→「共有」で、画面共有やリモートログインが自分の知らないうちに有効になっていないか確認します。
Windowsのイベントログを確認する
「イベントビューアー」→「Windowsログ」→「セキュリティ」で、ログイン履歴やログオンの失敗などを確認できます。ただし、ログの見方には専門知識が必要なため、気になる記録がある場合は専門家に相談しましょう。
PC操作ログの調査方法｜Windowsのイベントログ・操作履歴の確認手順と外部依頼の判断基準はこちら＞
オンラインアカウントのログイン履歴を確認する
メールやSNS、ネットバンキングなどのログイン履歴に、見覚えのない端末や地域からのアクセスがないか確認します。確認は、遠隔操作が疑われるパソコンではなく、スマホなど別の端末から行いましょう。
アカウントがハッカーに乗っ取られたか確認する方法について解説はこちら＞
パソコンの遠隔操作の疑いがある場合の対処法
パソコンの遠隔操作の可能性があるときには、迅速かつ適切な対応を取ることが重要です。以下に対処法を紹介します。
- OSやソフトウェアを最新版にアップデートする
- クレジットカード会社に相談する
- 疑いのある端末をネットワークから外す
- セキュリティーソフトのスキャンを行う
- パスワードを変更する
- ハッキング調査会社に相談する
OSやソフトウェアを最新版にアップデートする
遠隔操作を含む多くのサイバー攻撃は、OSやソフトウェアの脆弱性を突いてくる手法が多いです。常に最新版にアップデートしておくことで、脆弱性による攻撃を最小限に収めることが出来ます。
クレジットカード会社に相談する
パソコンの不正な遠隔操作が原因で銀行口座やクレジットカード情報が盗まれた場合、直ちにカード会社に連絡してアカウントを保護する必要があります。不正な取引が発生した場合には、カードを停止し、新しいカードを発行してもらう手続きを行います。早期に連絡することで、不正取引の被害を最小限に抑えることができます。
また、必要に応じて公的機関への相談や警察へ被害届の提出なども必要になります。サイバー攻撃を受けた際の相談窓口については以下の記事で解説していますので、ぜひ参考にしてください。
疑いのある端末をネットワークから外す
遠隔操作の疑いがある場合、ネットワークから外すようにしましょう。
Windowsの手順
- 画面左下の検索ボックスに「コントロールパネル」と入力
- 「コントロールパネル」をクリック
- 「ネットワークとインターネット」をクリック
- 「ネットワークと共有センター」をクリック
- 「アダプターの設定の変更」をクリック
- 接続しているアダプターを右クリックし、「無効にする」を選択
Macの手順
- 「システム環境設定」をクリックし、「ネットワーク」を選択
- 「ネットワーク環境」から変更するサービスを選択
- リスト下部の歯車アイコンをクリックし、「サービスを無効にする」を選択
- 「適用」をクリック
ネットワークから外しオフライン状態にすることで外部から操作が出来なくなり、今後の被害拡大防止に繋がります。
セキュリティーソフトのスキャンを行う
ネットワークの切断が完了したら、マニュアルを確認しながらセキュリティーソフトでスキャンを行いましょう。
セキュリティーソフトによってはスキャンから駆除までしてくれるものもあります。ただし、セキュリティーソフトを導入していても最新版をアップデートしていないと使用できないため注意が必要です。
パスワードを変更する
遠隔操作による乗っ取りでパソコンのログイン時に使用するパスワードが漏洩しているかもしれません。
また、遠隔操作による乗っ取りの可能性がある場合は、パソコンのパスワードに加え、サイトやSNS等のパスワードも変更しましょう。
ハッキング調査会社に相談する
遠隔操作の有無や、それによる情報漏えいを正確に調査するには「フォレンジック」という技術を用いたハッキング調査会社に相談することをお勧めします。
フォレンジックとは、パソコンやスマートフォンなどデジタル端末を調査し、不正通信や情報漏えいが発生していないかを調べる技術です。ハッキング調査を行うことで侵入経路を特定し、セキュリティの脆弱性を見つけるほか、犯人の特定も可能です。
会社への依頼は基本的に依頼の有無は見積りを見てから判断できるため、まずは専門会社に相談することをお勧めします。
フォレンジック調査については、下記のページでも詳しく説明しています。
パソコンが遠隔操作で乗っ取られた際の被害事例
パソコンの不正な遠隔操作は、さまざまな被害を引き起こす可能性があります。以下に代表的な被害事例を挙げ、それぞれについて詳しく解説します。
- 個人情報が漏えいする
- クレジットカード・金融機関が不正利用される
- 管理権限を奪われる
- 勝手にソフトウェアやアプリをインストールされる
- 勝手にパソコンのリソースを使用される
- マルウェア・スパムメールの発信源になる
①個人情報が漏えいする
スマホやPCには自分の個人情報だけでなく、他人の連絡先や住所なども保存されています。特に法人で使用している機器には、顧客情報などの重要な個人情報が含まれている場合が多いです。
不正アクセスによりハッキングされると、遠隔操作が可能になり、他人の個人情報までも閲覧されるリスクがあります。これによって、周囲の知人や顧客にも被害が及ぶ可能性があるため、セキュリティ対策を徹底することが重要です。
②クレジットカード・金融機関が不正利用される
不正アクセスによる被害の中でも深刻なものが、クレジットカード情報や口座情報を盗み取られ、勝手に買い物や不正送金をされるケースです。
特に、ネットバンキングのアカウントを乗っ取られ、不正送金による金銭的被害を受けることも少なくありません。これらの被害を防ぐためには、日頃からパスワード管理や不審なリンクの回避など、注意が必要です。
③管理権限を奪われる
不正アクセスによってパソコンが遠隔操作される前に、管理者権限を奪われる可能性があります。リモートソフトなどを悪用されて第三者の遠隔操作を許した結果、ホームページやサイトが不正改ざんされたり、企業や個人の機密情報が漏えいしたりと、さまざまな被害が考えられます。最悪の場合、パソコンのパスワードを勝手に変更され、使用できなくなる場合もあります。
④勝手にソフトウェアやアプリをインストールされる
不正アクセスを受けると、遠隔操作を可能にするソフトウェアや、DDoS攻撃の踏み台として使用されるツールがインストールされる危険性があります。
これを防ぐには、インストール済みのソフトウェアを定期的に確認し、不要なものは削除することや、セキュリティアップデートを欠かさないことが重要です。
⑤勝手にパソコンのリソースを使用される
不正なリンクが含まれるメールやウェブサイトを通じてマルウェアに感染すると、パソコンのリソースが勝手に使用されることがあります。
その結果、パソコンの動作が異常に遅くなったり、バッテリーの消耗が早くなった場合は、速やかにウイルスチェックを実行することが推奨されます。
⑥マルウェア・スパムメールの発信源になる
第三者から遠隔操作されると、マルウェアを含むスパムメールの発信源となり、知らず知らずのうちにサイバー攻撃に加担してしまう可能性があります。
このような事態では、被害者が加害者に変わる恐れがあるため、不正アクセスの防御策を講じることが不可欠です。
もし身に覚えのないメッセージやメール送信履歴を発見した場合、または不審な動きを感じた場合は、専門の調査会社に相談し、ハッキングの調査を依頼することをおすすめします。
パソコンの遠隔操作調査におすすめのフォレンジック調査会社
デジタルデータフォレンジック
公式サイトデジタルデータフォレンジック
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
一般的なフォレンジック調査会社と比較して対応範囲が幅広く、法人のサイバー攻撃被害調査や社内不正調査に加えて、個人のハッキング調査・パスワード解析まで受け付けています。24時間365日の相談窓口があり、最短30分で無料のWeb打合せ可能とスピーディーに対応してくれるので、緊急時でも安心です。
運営元であるデジタルデータソリューション株式会社では17年連続国内売上No.1のデータ復旧サービスも展開しており、万が一必要なデータが暗号化・削除されている場合でも、高い技術力で復元できるという強みを持っています。調査・解析・復旧技術の高さから、何度もテレビや新聞などのメディアに取り上げられている優良企業です。
相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
| 費用 | ★相談・見積り無料まずはご相談をおすすめします |
|---|---|
| 調査対象 | デジタル機器全般：PC/スマートフォン/サーバ/外付けHDD/USBメモリ/SDカード/タブレット等 |
| サービス | ●サイバーインシデント調査： マルウェア・ランサムウェア感染調査、サイバー攻撃調査、情報漏洩調査、ハッキング調査、不正アクセス（Webサイト改ざん）調査、サポート詐欺被害調査、Emotet感染調査 ●社内不正調査： 退職者の不正調査、情報持ち出し調査、横領・着服調査、労働問題調査、文書・データ改ざん調査、証拠データ復元 ●その他のサービス： パスワード解除、デジタル遺品調査、セキュリティ診断、ペネトレーションテスト（侵入テスト）、OSINT調査（ダークウェブ調査） 等 ※法人・個人問わず対応可能 |
| 特長 | ✔官公庁・法人・捜査機関への協力を含む、累計39,000件以上の相談実績 ✔企業で発生しうるサイバーインシデント・人的インシデントの両方に対応 ✔国際標準規格ISO27001/Pマークを取得した万全なセキュリティ体制 ✔経済産業省策定の情報セキュリティサービス基準適合サービスリストに掲載 ✔警視庁からの表彰など豊富な実績 ✔17年連続国内売上No.1のデータ復旧サービス(※)を保有する企業が調査 ※第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年) |
| 基本情報 | 運営会社：デジタルデータソリューション株式会社 所在地：東京都港区六本木6丁目10-1 六本木ヒルズ森タワー15階 |
| 受付時間 | 24時間365日 年中無休で営業（土日・祝日も対応可） ★最短30分でWeb打合せ（無料） |
パソコンの遠隔操作を予防する方法
パソコンが第三者に遠隔操作されることを防ぐには、以下の方法が有効とされます。
- OSやソフトウェアを最新版にアップデートする
- 不審なメールは開かない・リンクやファイルに触らない
- 怪しいウェブサイトにはアクセスしない
- 最新のセキュリティソフトを導入する
OSやソフトウェアを最新版にアップデートする
パソコンやソフトウェアには、日々新たな脆弱性（セキュリティの穴）が発見されます。これを悪用されると、遠隔操作やウイルス感染など深刻な被害につながるおそれがあります。OSやソフトを最新版にアップデートすることで、既知の脆弱性が修正され、攻撃を受けにくくなります。特にWindowsやmacOS、ブラウザ、Adobe製品などは攻撃の対象になりやすいため、自動更新機能を有効にし、常に最新の状態を保つことが重要です。
不審なメールは開かない・リンクやファイルに触らない
サイバー攻撃の多くは、偽のメール（フィッシングメール）を使ってウイルスを仕込んだリンクやファイルを送りつける手口です。差出人が不明、内容に違和感がある、急かす文言が含まれているメールは特に要注意です。本文中のリンクや添付ファイルを開いてしまうと、マルウェアに感染し、遠隔操作の被害につながる可能性があります。不審なメールは開かず、削除するのが基本的な対策です。
怪しいウェブサイトにはアクセスしない
見た目は普通でも、実はマルウェアを仕込んだ危険なサイトが存在します。特に「〇〇が当たる」「ウイルス感染の可能性」など、ユーザーをあおる表示や突然のポップアップが出るサイトは危険です。これらのサイトにアクセスすると、クリックや閲覧だけでウイルスが自動的にダウンロードされることもあります。安全なサイトだけを利用し、信頼できないURLや広告は避けるよう心がけましょう。
最新のセキュリティソフトを導入する
セキュリティソフトは、ウイルスやスパイウェア、遠隔操作ツール（RAT）などをリアルタイムで検出・ブロックしてくれる重要な防御手段です。常に最新版に更新することで、新種のマルウェアにも対応でき、ゼロデイ攻撃などの被害を軽減できます。無料ソフトでは保護範囲が限定されることもあるため、ウイルスバスターなど信頼できる有料ソフトの導入も検討しましょう。また、定期スキャンの実行も忘れず行うことが重要です。
まとめ
第三者によるバックドア設置によって犯罪予告やサイバー攻撃が行われると、所有している端末のユーザーが誤認逮捕される可能性があります。未然に不正アクセスを防ぐためにも、公共のWi-Fiを使用する場合はVPNを使用し、ウイルススキャンを定期的に実行して、セキュリティソフトウェアを最新の状態に保つことが重要です。
もしもパソコンが遠隔操作されてる可能性がある場合、この文書で紹介した個人での対処方法や、専門会社の活用など、いろいろな方法を試して、安全に使いましょう。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
