マルウェアの種類

luagate/malware-types-introマルウェア入門20セキュリティ

上から下へ、全 20 枚そのまま並べています。

発表モードで開く

マルウェア入門

マルウェアの種類

悪意あるソフトを知る 〜敵を知って守る〜

1
1

目次

今日の流れ

1. マルウェアとは何か

2. ウイルス・ワーム・トロイの木馬

3. ランサムウェアとスパイ系

4. 感染経路と対策

5. まとめと振り返り

2
2
マルウェア入門 - イントロ

今日のゴール

この時間で身につけてほしいことです。

  • マルウェアが何かが分かる
  • 代表的な種類と特徴が分かる
  • それぞれの広がり方の違いが分かる
  • 主な感染経路がイメージできる
  • 基本の対策と感染時の動きが分かる
10
3
マルウェア入門 - イントロ

マルウェア とは

利用者に害を与えることを目的に作られた、悪意のあるソフトの総称です。

マルウェア(Malware)

データを盗んだり壊したりする目的で作られた悪意あるソフトの総称。ウイルスやワームなど多くの種類があり、それぞれ広がり方や狙いが違う。

害を与える目的のソフト全般

ウイルスやワームなどの総称

データの盗難や破壊を狙う

気づかぬうちに入り込む

種類ごとに性格が異なる

11
4

マルウェア入門 - 種類

2

第2部 広がるタイプ

ウイルス・ワーム・トロイの木馬

20
5
マルウェア入門 - 種類

ウイルス とは

他のファイルに寄生して増える、感染を広げるタイプのマルウェアです。

ウイルス(Virus)

正常なファイルやプログラムに寄生し、それが実行されると感染を広げるマルウェア。風邪のウイルスのように、宿主にくっついて増えていく。

他のファイルに寄生する

実行されると感染が広がる

宿主がないと動けない

ファイルのやり取りで伝わる

風邪のウイルスのイメージ

21
6
マルウェア入門 - 種類

ウイルスとワームの違い

似ているようで、自分だけで増えられるかどうかが大きく違います。

ウイルス

  • 他のファイルに寄生する
  • 宿主が実行されて広がる
  • 単独では増えにくい
  • ファイル経由で伝わる

ワーム

  • 寄生せず単独で動く
  • ネットワークを自力で渡り歩く
  • 自分自身を複製する
  • 広がる速度が速い
22
7
マルウェア入門 - 種類

トロイの木馬 とは

役立つソフトのふりをして忍び込む、だましのタイプです。

トロイの木馬(Trojan)

便利なソフトや無害なファイルのふりをして利用者に実行させ、裏で悪さをするマルウェア。中に兵が隠れていた伝説の木馬が名前の由来。

役立つソフトを装う

自分から増えはしない

利用者に実行させて侵入

裏で情報を盗むなどする

名前は伝説の木馬から

23
8

マルウェア入門 - 種類2

3

第3部 盗む・人質にする

ランサムウェアとスパイ系

30
9
マルウェア入門 - 種類2

ランサムウェア とは

データを人質に取り、解放と引き換えに金銭を要求するタイプです。

ランサムウェア(Ransomware)

パソコンのファイルを勝手に暗号化して使えなくし、元に戻す代わりに金銭を要求するマルウェア。ランサムは身代金という意味。

ファイルを勝手に暗号化する

元に戻す代わりに金銭を要求

支払っても戻る保証はない

バックアップが最大の備え

近年の被害が特に大きい

31
10
マルウェア入門 - 種類2

スパイ系とボットネット

こっそり盗む系と、機器を乗っ取る系です。どちらも気づかれにくいのが特徴です。

スパイウェア
  • こっそり行動を監視
  • 情報を外へ送る
キーロガー
  • キー入力を記録
  • パスワードを盗む
ボットネット
  • 機器を遠隔で操る
  • 攻撃の踏み台にする
32
11

マルウェア入門 - 対策

4

第4部 感染経路と対策

どこから入り、どう防ぐか

40
12
マルウェア入門 - 対策

主なマルウェアの特徴

これまでの種類を一覧で整理しました。広がり方と狙いの違いに注目しましょう。

広がり方
主な狙い

ウイルス

他のファイルに寄生

感染を広げる

ワーム

単独でネットを渡る

素早く広がる

トロイの木馬

ふりをして招かれる

裏で情報を盗む

ランサムウェア

メールや不正サイト

金銭を要求する

41
13
マルウェア入門 - 対策

主な感染経路

マルウェアはこうした入口から忍び込みます。日常の中に潜んでいます。

メールの添付・リンク
  • 不審な添付を開く
  • 偽リンクを踏む
怪しいサイト・ソフト
  • 不正サイトの閲覧
  • 出所不明のソフト導入
USBメモリなど
  • 拾った機器を挿す
  • 共有機器から感染
42
14
マルウェア入門 - 対策

基本の対策

特別なことより、地道な習慣がいちばんの守りになります。

1. 更新を欠かさない

OSやソフトを最新に保ち、弱点(脆弱性)をふさぐ。

2. 不審なものを開かない

心当たりのない添付やリンクは開かず、出所を確かめる。

3. バックアップと教育

大事なデータは別に保管し、危険な手口を周囲と共有する。

43
15
マルウェア入門 - 対策

感染経路の多さ(イメージ)

メール経由の入口がとくに多い傾向があります。あくまでイメージです。

50 割合(イメージ)403020100
50割合(イメージ)
35割合(イメージ)
15割合(イメージ)
メールの添付・リンク
怪しいサイト・ソフト
USBなどの機器

出典: 感染経路の傾向を示す概念図(概算)

45
16
マルウェア入門 - まとめ
クイズ

振り返りクイズ

今日の内容を確認しましょう。

ファイルを勝手に暗号化し、元に戻す代わりに金銭を要求するマルウェアは次のうちどれ?

A
ワーム
B
トロイの木馬
C
ランサムウェア
D
スパイウェア
50
17
マルウェア入門 - まとめ
答え

振り返りクイズ 解答

ファイルを勝手に暗号化し、元に戻す代わりに金銭を要求するマルウェアは次のうちどれ?

A
ワーム
B
トロイの木馬
C
ランサムウェア
D
スパイウェア

ファイルを暗号化して人質に取り、解放と引き換えに金銭を要求するのがランサムウェアです。ランサムは身代金という意味です。支払っても元に戻る保証はないため、日ごろのバックアップが最大の備えになります。

51
18
マルウェア入門 - まとめ

質疑・次回予告

今日のまとめと、次に学ぶテーマです。質問があればここで受け付けます。

今日のおさらい
  • マルウェアは悪意あるソフトの総称
  • 種類で広がり方や狙いが違う
  • 更新とバックアップが基本の守り
次回予告
  • サイバー攻撃の手口 〜攻撃を知って守る〜
  • 代表的な攻撃手法を学ぶ
52
19
"

マルウェアは「正体を知れば怖さが半分になる」相手。寄生か単独か、盗むか壊すか。性格を見分けられれば、効く守りも見えてくる。敵を知ることが、いちばんの防御になる。

マルウェア入門

53
20