トロイの木馬｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. トロイの木馬
             

トロイの木馬

トロイの木馬（Trojan Horse）は、コンピュータのソフトウェアやファイルに偽装して侵入し、ユーザーの知らない間に不正な操作や情報収集、外部からの攻撃を可能にするマルウェアの一種です。トロイの木馬は、その名の通り古代ギリシャの「トロイの木馬」に由来し、一見無害なプログラムやファイルに見せかけながら、裏では悪意ある活動を行います。

トロイの木馬は、通常の機能を備えたソフトウェアとして配布されるため、ユーザーが「偽のアプリケーション」や「重要なファイル」だと勘違いしてダウンロードし、実行することが多いです。一度実行されると、バックドアを作成し、リモートアクセスの許可、キーロガーの設置、ファイルの暗号化、情報の盗難などさまざまな攻撃活動を実行します。

トロイの木馬の主な目的と機能

トロイの木馬には、以下のようなさまざまな目的や機能が組み込まれています。

1. 情報の盗難

トロイの木馬は、キーロガーやスクリーンキャプチャ機能を使用して、ユーザーのID、パスワード、クレジットカード情報などを盗み出すことが可能です。これにより、銀行口座やSNSのアカウントが乗っ取られるリスクがあります。

2. リモート操作

トロイの木馬は、バックドアを作成して攻撃者にリモートアクセスを提供し、感染したコンピュータを遠隔で操作できるようにします。これにより、ユーザーに気付かれずにファイルの操作やデータの削除、他のマルウェアのインストールが可能です。

3. システムの妨害・破壊

一部のトロイの木馬は、システムやソフトウェアの正常な動作を妨害したり、データを破壊することを目的としています。これにより、システムの再起動を繰り返させたり、重要なファイルが破損することがあります。

4. ランサムウェアの展開

トロイの木馬は、ランサムウェアなど他のマルウェアを密かにシステムに展開する役割を果たすことがあります。これにより、ユーザーのデータが暗号化され、復号のための身代金を要求されるケースもあります。

5. ボットネットへの参加

トロイの木馬に感染したコンピュータは、攻撃者が制御する「ボットネット」に参加させられ、DDoS攻撃などの不正活動に利用されることがあります。攻撃者はこれを利用して、大量のコンピュータを一斉に操作し、外部のターゲットに攻撃を行います。

トロイの木馬の感染経路

トロイの木馬は、ユーザーが自らダウンロードしたり、メールやメッセージアプリで受け取ったファイル、ソフトウェアに紛れ込む形で感染します。主な感染経路には以下のようなものがあります。

  • メールの添付ファイル：請求書や重要文書に見せかけた添付ファイルとして送信され、開封すると感染することがあります。
  • 偽のソフトウェアやアップデート：セキュリティツールやシステムアップデートに見せかけた偽のソフトウェアとして提供され、ユーザーがインストールすると感染します。
  • インターネットのダウンロードリンク：フリーソフトや無料のエンターテイメントコンテンツとしてダウンロードサイトに掲載される場合もあり、クリックすると感染します。
  • USBメモリや外部デバイス：感染したUSBメモリや外部デバイスをPCに接続することで、トロイの木馬が自動的にシステムにコピーされるケースもあります。

トロイの木馬の種類

トロイの木馬には、目的や機能に応じた多くの種類が存在します。代表的なものには以下のものがあります。

1. バックドア型

バックドア型のトロイの木馬は、感染したコンピュータにバックドアを作成し、攻撃者にリモートアクセスを提供します。これにより、攻撃者はシステムを遠隔操作して不正活動を行うことが可能です。

2. ダウンローダー型

ダウンローダー型は、他のマルウェアをリモートからダウンロードして感染させる機能を持ちます。これにより、複数のマルウェアが感染先にインストールされることが多く、段階的な攻撃が行われます。

3. キーロガー型

キーロガー型は、ユーザーのキーボード操作を記録し、IDやパスワード、カード番号などを盗む目的で使用されます。入力情報を外部に送信することで、情報漏洩が発生します。

4. ランサムウェア型

トロイの木馬の一部は、システム内にランサムウェアを展開し、データを暗号化して身代金を要求する仕組みを持っています。これにより、ユーザーのデータが利用できなくなる恐れがあります。

5. スパイ型

スパイ型は、ユーザーの操作や画面を監視し、機密情報や取引情報を盗み出す目的で使用されます。スクリーンキャプチャやカメラ・マイクの操作によって、情報を収集することもあります。

トロイの木馬に対する防御策

  1. ウイルス対策ソフトの導入と更新 最新のウイルス対策ソフトを導入し、常に最新の状態に保つことで、トロイの木馬の感染リスクを軽減できます。ウイルス対策ソフトは、疑わしいプログラムやファイルの動作を監視し、検出時にアラートを発生させます。
  2. 不明なファイルやリンクを開かない 身元不明のメールの添付ファイルやリンクは開かず、信頼できる送信元であるか確認することが重要です。特に.exeや.zipファイルには注意が必要です。
  3. OSやソフトウェアのセキュリティ更新 OSやアプリケーションの脆弱性が悪用されることが多いため、システムやソフトウェアを最新の状態に保つことで、トロイの木馬の侵入リスクを抑えます。
  4. 管理者権限を制限 管理者権限を制限することで、トロイの木馬がシステムファイルにアクセスすることを防止できます。必要な場合以外は、通常の権限で操作するようにすることが推奨されます。
  5. バックアップの取得 万が一感染した場合に備えて、重要なデータのバックアップを定期的に取得し、安全な場所に保存しておきます。バックアップがあれば、データの損失を最小限に抑えることが可能です。

まとめ

トロイの木馬は、コンピュータやネットワークに潜入し、情報漏洩やシステムの妨害、マルウェアのダウンロードなどのさまざまな不正行為を行うマルウェアの一種です。メールやソフトウェアの偽装により感染するケースが多いため、ウイルス対策ソフトや定期的なシステムの更新、不明なリンクやファイルに対する注意が必要です。これらの対策を講じることで、トロイの木馬からシステムとデータを保護し、安全な運用を維持することができます。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。