トロイの木馬
プレゼントの箱に隠れて家に入り込み、夜中にこっそり鍵を開けて泥棒を招き入れる危険な招待状です。
定義 安全で役に立つプログラムのふりをしてユーザーを騙し、自らインストールさせた後に裏でパソコンの制御権を奪ったり情報を盗み出したりするマルウェアです。
贈り物だと思って開けてみたら
ギリシャ神話で、ギリシャ軍は巨大な木馬を城門の前に残して立ち去りました。トロイアの人々は勝利の記念品だと思って喜び、木馬を城内へと引き入れました。しかし、誰もが寝静まった夜になると、木馬の中に隠れていた敵兵たちが這い出し、城門を内側から開け放ってしまったのです。
コンピューターの世界の「トロイの木馬」も、まったく同じ手口で動きます。人気の有料ゲームの無料版や、便利な文書作成ソフトなどを装って巧みに姿を隠します。セキュリティソフトやユーザーは、その見かけに騙されて安全で便利なプログラムだと信じ込み、自らインストールしてしまいます。
実行した瞬間は、約束どおり正常なソフトが動いているように見えます。しかし、目に見えないシステムの裏側では、潜り込んだ悪意のあるコードが密かに動き出し、パソコンの乗っ取りを始めているのです。
ウイルスやワームとは何が違うの？
パソコンに不具合を起こす不正プログラムを、まとめて「ウイルス」と呼んでしまいがちです。しかしセキュリティ技術の観点では、感染の仕組みによって明確に区別されます。ほかの正常なファイルに寄生して自分を複製しながら増殖するのがコンピューターウイルスです。一方、ネットワークの隙間を通ってほかのパソコンへ勝手に侵入していくものは「ワーム（Worm）」と呼ばれます。
これらに対してトロイの木馬は、ほかのファイルに寄生したり、自力で自己増殖して拡散したりする能力を一切持ちません。ユーザーが騙されて自ら実行ファイルをダブルクリックした時だけ、パソコンの内部へと侵入できるのです。
自力で増殖できないからこそ、トロイの木馬は人間の好奇心や焦りにつけ込む巧妙な「罠」に特化しています。攻撃者が力づくで外から侵入するのではなく、被害者自身の手で内側から鍵を開けさせる、心理的な隙を突いた攻撃手法なのです。
もう少し詳しく：バックドアとボットネットの足がかり
より正確に言えば、トロイの木馬はそれ単体で破壊活動を完結させるというより、さらに大きなサイバー攻撃を引き起こすための「最初の足がかり」として機能します。システムに入り込んだトロイの木馬は、外部の攻撃者がいつでも自由に出入りできる秘密の裏口、すなわちバックドア（Backdoor）を密かに作り出します。
この裏口が開いてしまうと、遠隔地にいる攻撃者が被害者のパソコンを思いのままに遠隔操作できるようになります。キーボードで入力したパスワードを盗み取るキーロガーを仕掛けられたり、画面を盗み見られたりする危険があります。さらに、感染した膨大な数のパソコンをゾンビのように束ねて、特定のウェブサイトを一斉攻撃してダウンさせるDDoS攻撃の踏み台に利用されることさえあります。
トロイの木馬はユーザーの許可を得て侵入するため、セキュリティソフトの検知だけに頼るのではなく、心当たりのないメールの添付ファイルや非公式ルートからのダウンロードを徹底して避ける習慣が何より大切です。
🤔 よくある誤解
トロイの木馬は、他のファイルやパソコンへ勝手に増殖して感染を広げる。
自己複製やネットワークを介して自動感染する機能はありません。ユーザーが騙されて自らファイルをダウンロード・実行して初めて活動を開始します。
🧺 日常で出会う場面
安全なプログラムのふりをしてユーザー自身にインストールさせ、裏で秘密の侵入口（バックドア）を作って不正アクセスや情報窃盗を手引きするマルウェアです。