マルウェア

警備員の目を盗んでビルに忍び込み、オフィスの引き出しをあさる泥棒を思い浮かべてみてください。マルウェアは、まさにそんな泥棒のようにパソコンへこっそり忍び込む有害なプログラムです。一見するとごく普通で便利な無料ソフトのように偽装していることもあります。しかし、ユーザーがそれをインストールした瞬間、隠されていた本来の悪質な行動を開始します。

マルウェアは、ユーザーが気づかないうちにパソコンの重要な設定やファイルにアクセスします。通販サイトのIDやパスワードを盗み出したり、機器の動作速度を極端に遅くしたりします。さらには、スマートフォンのカメラやマイクを勝手に起動して私生活を覗き見するといった危険な行動に及ぶことさえあります。

重要なのは、大半のマルウェアがユーザーに気づかれないよう密かに活動するという点です。画面の裏側で密かに行われるため、一般的なユーザーは機器が故障したりパスワードが流出したりするまで侵入されたことすら気づけません。もちろん、ランサムウェアのように感染後に自ら正体を明かす例外もあります。

有害なプログラム全般を単に「コンピューターウイルス」と呼ぶことがよくありますが、実はこれはマルウェアの中の1つの種類にすぎません。マルウェアという大きな傘の下に、動作の仕組みによってさまざまな種類が存在しているのです。

正常なファイルに寄生し、自己増殖しながら感染を広げていくタイプがまさにコンピューターウイルスです。一方で、便利で無害なプログラムのふりをしてユーザー自身にインストールさせるものはトロイの木馬と呼ばれます。また、パソコン内の文書や写真などの重要データを暗号化したり端末をロックしたりして、元に戻す身代金（ランサム）を要求するものはランサムウェアと呼びます。

このほかにも、密かに潜んでキーボード入力や閲覧履歴、個人情報などを盗み取るスパイウェアや、機器を操り人形（ゾンビPC）にしてハッカーの遠隔指示に従わせるボット（bot）もあります。こうして感染した機器が束ねられたネットワークをボットネットと呼びます。このように、マルウェアはシステムを破壊するものから身代金を脅し取るもの、情報を盗むものまで、攻撃者の目的に応じて多彩な姿で活動します。

もう少し正確に言うと、マルウェアは不思議な魔法や自然発生したバグではなく、人間が意図的に設計した実行可能なコード（プログラム）です。コンピューターから見れば、ユーザーが起動した便利な文書作成ソフトも、ハッカーが作ったマルウェアも、どちらもCPU（中央処理装置）が順番に読み込んで処理すべき命令のリストにすぎないからです。

そのため、パソコンの土台となるOS（基本ソフト）自身が、どのプログラムが悪意を持っているかを事前に完璧に見分けるのは困難です。セキュリティソフトが常に最新のマルウェアの挙動パターンを検知・分析し続けなければならないのは、まさにこのためです。

マルウェアの被害を防ぐには、最新のセキュリティ更新でソフトウェアの脆弱性をふさぎ、セキュリティ対策ソフトを導入することが欠かせません。出所のわからないメールの添付ファイルや、怪しいサイトからダウンロードしたファイルを開かないという基本的なセキュリティ習慣を守るだけでも、被害を大幅に減らすことができます。