スパイウェアとは？最新の種類・感染チェックと駆除方法

スパイウェアとは、簡単に説明すると「パソコン内でユーザーの個人情報や行動を収集し、別の場所に送ってしまうプログラム」のことです。まさに「スパイ」ですね。

近年では、端末内の情報を丸ごと窃取する「インフォスティーラー」や、特定個人を監視する「ストーカーウェア」など、より悪質な手口も増えています。この記事では、スパイウェアの種類から感染経路、実際の感染チェック方法、そして駆除・予防策まで、ゼロから一通り把握できる情報を整理しました。

スパイウェアとは

スパイウェアとは、前述の通り「パソコン内でユーザーの個人情報や行動を収集し、別の場所に送ってしまうプログラム」のことです。

スパイウェアと聞くと「悪いソフトウェア」という印象です。ほとんど多くのものは悪意のあるものが、「スパイウェア」と呼ばれますが、中には企業などが提供するソフト・アプリを無償でユーザーに使用してもらう代わりに、マーケティング情報として利用するためにユーザーの意識やニーズをつかむための情報を取得する、悪質ではない使い方をされるということもあります。そのような場合は、そのソフトウェアや、アプリの利用規約などに、情報を送る旨がしっかりと記載されています。

悪意のあるスパイウェアの例では、ソフトを使用させてユーザーの行動を監視する、さらにはパソコンを経由して個人情報を盗むという悪質なもの。例えば、インターネットバンキング利用時に利用者により入力される口座番号やログインID、パスワードなどの情報を盗み出して外部に送信するというものがあります。

コンピュータウイルスとの違い

スパイウェアとコンピュータウイルスは、どちらも「マルウェア」の一種ですが、その挙動には明確な違いがあります。

コンピュータウイルスは、ファイルに寄生して自己増殖し、他のパソコンやファイルへ次々と感染を広げるのが特徴です。感染するとファイルが破損したり動作しなくなったりと、比較的早い段階で異常に気づけます。

一方でスパイウェアは、自己増殖はせず、ユーザーに気づかれないよう静かに情報を収集し続けるという点が最大の違いです。「増殖して破壊する」ウイルスに対し、「隠れて盗み続ける」のがスパイウェアだと考えるとわかりやすいでしょう。

スパイウェアの種類とその危険度

スパイウェアの種類によって、活動内容や危険度が大きく異なります。

危険度が低いもの

アドウェア：勝手にポップアップ広告などが表示されるようになる
ジョークプログラム：突然音が出たり、勝手に画像が表示されたりする（近年はほとんど見かけない）

危険度が高いもの

キーロガー：閲覧したホームページとキーボード操作を記録。暗証番号などが盗まれる可能性も
ブラウザハイジャッカー：勝手にブラウザのTOPページの変更や、セキュリティレベルを下げるなど
リモートアクセスツール（RAT）：パソコンが遠隔操作される。カメラやマイクまで掌握されるケースもある

近年増加している最新の脅威

インフォスティーラー：ブラウザに保存されたパスワードやCookie、メール、ファイルなど、端末上のあらゆる情報を丸ごと窃取するマルウェア。窃取したデータはダークウェブ上で売買されることもある
ストーカーウェア：「見守りアプリ」などを名目に、特定の個人を継続的に監視する目的で使われるスパイウェア。位置情報の追跡や通話の傍受など、被害者の安全を直接脅かす深刻な問題になっている

かつて被害が多かった「ダイヤラー」（国際電話やダイヤルQ2への勝手な接続）は、ダイヤル回線利用者の減少により、現在ではほぼ実害が見られなくなっています。

スパイウェアの種類別の特徴と症状

スパイウェアの種類別の特徴を整理しました。

アドウェア

スパイウェアの中で一番種類の多いもので、アドウェアに感染してしまうと、インターネット閲覧中に勝手にポップアップなどで広告を表示されたりして、その広告のクリックを促すなど、パソコン上で迷惑行為を行います。

そのようにわかりやすい行動であれば、すぐに対策を行うこともできますが、表に現れずに影を潜めているアドウェアもあります。それは感染したパソコンが閲覧したホームページ履歴等を収集し、これらの情報を外部に送信します。その送信されたデータをもとに広告などのマーケティング活動に利用されるということもあります。

このように影を潜めているものは、ウイルス対策ソフトなどを導入していない場合気づかれないことが多いので、定期的にチェックを行うなど注意が必要です。

アドウェアとは何か？無害と悪質の違い・感染経路・削除手順・予防策を初心者向けに解説

2018.4.13

「突然ポップアップ広告が出まくるようになった」「インストールした覚えのないソフトが入っている」——そんな経験をお持ちではないでしょうか。アドウェアとは広告を表示して収益を得ることを目的としたソフトウェアで、無害なものから個人情報を盗む悪質な

キーロガー

「悪質なスパイウェアの代表」と言い換えることができるほど悪意あるスパイウェアです。キーロガーは、感染したパソコンが閲覧したホームページの情報を取得し、さらにはキーボード操作を記録します。そしてこれらの情報を外部に送信するものです。

これにより、どのような影響があるのかはわかりますよね。キーロガーが取得したがる情報というのは、ネットバンキングの情報やクレジットカードの入力情報です。この情報が外部に漏れることにより、現金を勝手に引出されるなどの深刻な被害にあってしまうスパイウェアです。

このキーロガーは、ネットカフェや公の場で不特定多数の人が利用するようなパソコンに仕掛けられていることもあるので、普段利用するパソコン以外のパソコンを利用する際は、ネットバンキングの情報やクレジットカード情報をはじめとして個人情報は入力しない方が安全です。

キーロガーとは？種類から感染経路・検出方法・デバイス別対策まで初心者向けに解説

2018.4.22

「キーロガーって何のこと？」「感染しているかどうかどうやって調べるの？」「iPhoneでも感染するの？」——そんな疑問をお持ちではないでしょうか。キーロガーとはキーボードの入力内容を記録・送信するソフトウェアまたはハードウェアのことで、パス

ブラウザハイジャッカー

ブラウザハイジャッカーも、悪質なスパイウェアの一つです。特徴としては、その名の通り「Internet Explorer」や「クローム」などの『ブラウザ』をハイジャック(乗っ取る)という動きをするものです。

感染すると、ブラウザのTOPページとして表示するサイトを変更したりするなど、ブラウザの設定が勝手に変更されたり、自分では設定変更ができなくなってしまいます。

また、ブラウザのセキュリティレベルを勝手に低くしたりすることもあるので、感染後にしっかりと駆除をしないと、駆除するまではとても危険な状態でインターネットを利用していることになってしまいます。

リモートアクセスツール（RAT）

感染すると、インターネットを通じて自分のパソコンが勝手に遠隔操作されてしまいます。

リモートアクセス自体は悪いものではなく、通常パソコン利用方法のサポートを行う際に利用したりする便利な機能ですが、これを悪用するためのスパイウェアということになります。近年のRATは、キーボード・マウスの制御だけでなく、カメラやマイクの遠隔起動まで可能なものもあり、感染すると端末の操作権をほぼすべて奪われる危険性があります。

インフォスティーラー・ストーカーウェア

インフォスティーラーは、保存されたパスワードやブラウザのCookie、ドキュメント、画像まで、端末上のあらゆる情報をまとめて取得するマルウェアです。サイバー犯罪の現場で頻繁に使われており、大規模な情報漏洩事件の背景にこの手のマルウェアが関わっているケースも少なくありません。

ストーカーウェアは、特定の個人を監視する目的で作られたスパイウェアです。DV(家庭内暴力)やストーキングの加害者が悪用するケースも報告されており、身に覚えのないアプリが端末に入っていないか、定期的に確認することが重要です。

スパイウェアに感染してしまう主な経路

こういったスパイウェアは一体どういった経路から侵入してくるのでしょうか。スパイウェアが侵入する経路は、主に以下の通りです。

無料ソフトのインストールによるもの

無料ソフトの中にはスパイウェアが仕込まれているものがあります。インストールすることで、スパイウェアの侵入を許してしまいます。

偽の広告やポップアップをクリックして

「あなたのパソコンはウイルスに感染しています。修復するにはこちらのセキュリティツールをお使いください！」などといった偽のメッセージが表示された時に「OK」を押してしまうとスパイウェアの侵入を許してしまうケースがあります。

Webサイトの閲覧から

悪意のあるWebサイトを閲覧することで、自動的に導入されてしまうことがあります。

メールから（フィッシング・標的型攻撃）

不正なメール本文、あるいは添付ファイルを開くことで侵入を許してしまうことがあります。業務連絡を装った巧妙なメールに添付されたファイルを開くことで感染するケースや、実在する取引先になりすましたビジネスメール詐欺も増加している点に注意が必要です。

外部デバイスから

USBメモリや外付けハードディスクなどの外部媒体を介して感染するケースも依然として見られます。拾得したUSBメモリや出所不明の媒体を接続するのは非常に危険です。

直接仕込まれる（内部犯行を含む）

パソコンやスマホを直接操作されることで、侵入を許してしまうことがあります。同僚や近親者など、身近な人物によって知らないうちに仕込まれるケースも報告されています。

感染確認・駆除する方法

PCの場合ソフトを、スマホの場合アプリをインストールしてしっかりと感染確認と駆除を行う方法があります。

デバイス別にそのソフト・アプリを整理しましたので、ぜひ参考にしてください。

Windows、MacOS編

パソコンの場合、もっとも良いのはセキュリティ対策ソフトを利用することです。

下記に日本でも多数の導入実績があり、一度は耳にしたことがあるウイルス対策ソフト３つをランキング形式で紹介させていただきます。

ノートン

Symantec（シマンテック）社からリリースされているノートンシリーズはセキュリティ対策ソフトの定番の１つ。主に個人向け製品で、Windows、Macのウイルス対策だけでなく、パソコンの最適化、ディスククリーンアップ、データのオンラインバックアップなども可能です。30日無料体験版あり。

カスペルスキー

ロシアのカスペルスキー社のセキュリティソフト。上記のノートンに比較すると日本での知名度は下がるが、性能は非常に優れている。Windows、Mac、Android対応の総合セキュリティソフトで、ウイルス対策、危険なWebサイトへのアクセス防止、ネット決済時の保護など、パソコンやモバイル端末を安全に使うためのセキュリティを提供。30日無料体験版あり。

ウイルスバスター

トレンドマイクロ社のソフトウェアで日本で最も利用者の多い定番ソフトの１つ。ウイルスバスターは、高い防御力と軽さを両立しながら、使いやすさと安心のサポートを提供するマルチデバイス対応セキュリティソフトです。30日無料体験版あり。

こういったものをお使いのパソコン(WindowsやMac)に導入しておくことで、検知し、取り除くことができるようになります。

実際に感染していないかどうか、検知や駆除は以下の流れで行います。

ソフトウェアで「完全スキャン」を行う
検知されたら、画面の指示にしたがって「駆除」を行う

Android編

スマホの場合は、セキュリティ対策アプリが使えます。これも同じようにセキュリティベンダーからアプリが提供されているので利用しましょう。

ノートン・モバイルセキュリティ

ノートンモバイルセキュリティは悪質なアプリ、データの盗難や損失、個人情報や金銭を盗み出すウェブサイトなどの脅威からAndroid™搭載のデバイスを守ります。さらに、個人情報やコンテンツを漏えいしたり、バッテリやデータを過剰に使用したり、不審な動作を行ったりする可能性のある、リスクをもたらす恐れのあるアプリから、先手を打って保護します。30日無料体験版あり。

ウィルスバスター・モバイル

スマホ・タブレットを守るセキュリティアプリで、スマホウイルスや危険なWebサイトをブロックします。販売本数No.1で、第三者評価機関からマルウェア防御最高位の評価を受けています。30日無料体験版あり。

カスペルスキーインターネットセキュリティ

カスペルスキーが無料で提供するAndroid端末向けセキュリティ対策アプリです。パソコンよりもセキュリティ面で危険性が高まっているスマートフォンやタブレット、そしてその端末に含まれる個人情報をインターネット上の脅威から保護します。新機能「アプリロック」は、端末にインストールされているアプリに含まれる個人情報を盗み見などから保護します。

これらはパソコン用のソフトと同じように、感染していないかどうかの検知や駆除が行えます。

それでも不安がある場合はシステムを初期化、復元する

セキュリティ対策ソフトやアプリで検知や駆除を行っても、本当に削除されたのか不安が残ることがあるかもしれません。その場合は、システムを初期化し、バックアップから復元するということが必要となります。

スキャンを行う前に、対象デバイスをネットワークから切り離しておくことで、情報の外部送信を止め、被害の拡大をその場で食い止めることができます。

スパイウェアに勝手なことをさせないための予防策

そもそもスパイウェアに感染すると情報が収集・送信されてしまいます。これは、情報の保護という意味で非常に問題ですし、そもそも他人に情報を覗かれているようで気持ちの良いものではありませんね。では、スパイウェアの侵入を防ぐためにはどうすれば良いでしょうか。

個人でできる予防策

不審なソフトはインストールしない
怪しいポップアップなどはクリックしない
怪しいサイトには接続しない
不審なメールは開かない
離席時の画面ロックを徹底する

こういった予防策を行うことで、スパイウェアの被害を防ぐことが出来ます。

企業が取るべき対策

個人での注意に加えて、企業においては「侵入を防ぐ」対策だけでなく「侵入された後にいかに早く検知・対処するか」という視点が重要になっています。

EDR（Endpoint Detection and Response）は、端末上の不審な動きをリアルタイムで監視し、スパイウェアを含むマルウェアの検知から隔離・復旧までを迅速に行えるソリューションです。従来のアンチウイルスだけでは捕捉しにくい未知の脅威にも対応しやすく、専任のセキュリティ担当者がいない中小企業でも導入が進んでいます。個人向けの対策ソフトに加え、組織としてEDRのような仕組みを検討することも、今後ますます重要になるでしょう。

まとめ

パソコンやスマホに侵入し、個人情報やネットの閲覧記録などの行動情報を不正に取得、外部へ送信してしまうスパイウェアは情報漏洩の点からも大きな脅威となっています。

近年はインフォスティーラーやストーカーウェアなど、より悪質で発見しづらい種類も増えています。今回紹介した種類や感染経路、検知・駆除の方法、予防策を踏まえ、日頃から「不審なソフトはインストールしない」「怪しいサイトは訪問しない」といった基本的な心がけを徹底しましょう。それに加えて、セキュリティ対策ソフトの導入や、企業であればEDRの活用も検討することで、被害に遭うリスクを大きく減らすことができます。