マルウェアとウイルスの違いとは?

マルウェアとは「悪意あるプログラム全般」を指す言葉

マルウェア(malware)とは、「Malicious(悪意のある)」と「Software(ソフトウェア)」を組み合わせた造語で、利用者に損害を与えることを目的として作られた、あらゆる悪意のあるプログラムの総称です。

「ウイルス」はマルウェアの一種

私たちは日常的に、悪意のあるプログラム全般を指して「ウイルス」と呼ぶことが多いですが、専門的には、ウイルスはマルウェアという大きな括りの中に含まれる、1つの種類にすぎません。マルウェアには、ウイルス以外にも様々な種類が存在します。

図で見るマルウェアの分類

言葉で説明されるより、全体像を図で見た方がイメージしやすいので、まとめてみました。

マルウェアの主な種類

• ウイルス:他の正規のファイルに寄生するように感染を広げ、そのファイルが実行されるたびに悪意のある動作を行うもの
• ワーム:ウイルスとは異なり、他のファイルに寄生せず、単独でネットワークを通じて自己増殖しながら感染を広げるもの
• トロイの木馬:一見便利で無害なプログラムを装いながら、内部に悪意のある機能を隠し持っているもの
• ランサムウェア:データを暗号化し、元に戻す代わりに身代金を要求するもの
• スパイウェア:利用者に気づかれないよう、個人情報や操作履歴などをひそかに外部に送信するもの

なぜ種類を区別することが大切なのか

それぞれの種類によって、感染経路や被害の内容、有効な対策方法が異なります。「マルウェア」という総称だけでなく、それぞれの特徴を知っておくことで、自分が今どんなリスクにさらされているのかを、より正確に理解しやすくなります。たとえば、ランサムウェアであればバックアップの有無が被害の大きさを左右しますが、スパイウェアであれば、気づかないうちに情報が抜き取られていないかという視点がより重要になります。

実際によくある感染のきっかけ

• 身に覚えのないメールに添付されたファイルを、内容を確認せず開いてしまう
• 「無料」をうたう非公式サイトから、正規のものではないインストーラーをダウンロードしてしまう
• 業務で使っているUSBメモリを、私物のパソコンと使い回してしまい、意図せず感染を広げてしまう

いずれも「便利さ」や「急いでいる時の判断の甘さ」につけ込まれるケースが多く、落ち着いて確認する習慣が最大の防御になります。

感染してしまったかもしれない時の対処手順

①ネットワークから切断する

Wi-Fiをオフにするなどして、それ以上の情報送信や、他の端末への感染拡大を防ぎます。

②セキュリティソフトでスキャンを行う

最新の状態に更新したセキュリティソフトで、フルスキャンを実行します。

③重要なアカウントのパスワードを変更する

スパイウェアなどによって情報が抜き取られていた可能性を考慮し、特に重要なサービスのパスワードは、別の安全な端末から変更しておくと安心です。

④自力での対処が難しい場合は、専門窓口に相談する

IPA(情報処理推進機構)では、コンピューターウイルスや不正アクセスに関する相談窓口を設けています。

分類より「何が起きているか」を確認する方が大事

このテーマで印象的なのは、「ウイルスに感染した」と言われて調べてみたら、そもそもウイルスとは限らなかったというケースです。一般の方にとっては、パソコンに悪いものが入ったら全部「ウイルス」という感覚があります。実際には、マルウェアという大きなカテゴリーの中に、ウイルスやワーム、トロイの木馬などさまざまな種類があります。現場では名前を厳密に覚えることより、「何が起きているのか」を確認する方が重要です。「変な広告が出る」「パソコンが急に遅くなった」「知らないソフトが入っている」など、症状から調べていく。初心者には、まず「ウイルス」と「マルウェア」の厳密な分類を覚えるより、怪しい挙動があったら自己判断で放置しないことを伝えたいと考えています。

基本的な対策は共通している

種類ごとに細かな違いはあるものの、以下のような基本的な対策は、多くのマルウェアに共通して有効とされています。

• OSやソフトウェアを常に最新の状態に保つ
• 信頼できるセキュリティソフトを導入し、最新の状態を維持する
• 身に覚えのないメールの添付ファイルやリンクを不用意に開かない
• 信頼性の低いサイトから、不審なソフトをダウンロードしない

ここまでのポイント

「ウイルス」という言葉は広く使われていますが、正確にはマルウェアという大きな分類の中の1つです。それぞれの特徴を知っておくことで、より的確な対策につなげることができます。

出典

• 情報セキュリティ - IPA 独立行政法人 情報処理推進機構

※ 手口や対策は日々更新されるため、最新の注意喚起情報は上記の公式ページもあわせてご確認ください。

関連記事:ゼロデイ脆弱性とは?

あわせて読みたい:EDRとは