マルウェアとは何ですか？

マルウェア（悪意のあるソフトウェア）とは、所有者の同意なしに、コンピュータシステムに損害を与えたり、機能を妨害したり、不正にアクセスしたりすることを目的として作成されたプログラムやコードのことです。これには、ウイルス、ワーム、トロイの木馬、スパイウェア、アドウェア、ランサムウェアなどが含まれ、データを盗み出したり、システムへのアクセスを遮断したり、攻撃者にネットワーク内への足掛かりを与えたりすることがあります。

主なポイント

• マルウェアには、ウイルス、ワーム、トロイの木馬、スパイウェア、アドウェア、ランサムウェアなどが含まれます。
• データを盗み出したり、ユーザーを監視したり、システムを人質にして身代金を要求したりすることがあります。
• ウイルス対策ツールは、ファイルがネットワーク上を移動する際に、それを検出してブロックします。
• エンドポイントチェックにより、アクセスを許可する前に、マルウェア対策ソフトウェアが実行されていることが確認されます。
• ランサムウェア、フィッシング、およびパッチが適用されていないソフトウェアは、現在最も一般的な感染経路となっています。

このページの内容： その重要性 ・ 仕組み ・ 種類 · マルウェアとVersa · よくある質問

マルウェアはなぜ重要なのでしょうか？

マルウェアは、ほとんどのサイバー攻撃の背後にある媒介です。ランサムウェア、データ窃取、認証情報の収集、サービス拒否攻撃などは、すべて悪意のあるコードがデバイスやネットワークに到達することから始まります。その被害は身代金の支払いにとどまりません。感染が成功すると、システム停止、インシデント対応、規制上のリスク、評判の失墜などが続きます。また、最近のマルウェアは、防御側が気付く前に被害を最大化するため、複数の手法を連鎖的に組み合わせることが多く、例えばフィッシングメールでローダーを配布し、そのローダーがランサムウェアをダウンロードするといった手口が用いられます。

ネットワークおよびセキュリティチームにとって、マルウェアが重要な問題となるのは、攻撃対象領域が拡大し続けているためです。リモートワークの普及により、管理対象外のデバイスがインターネットに接続され、クラウドへの直接接続によって従来の境界防御が迂回され、暗号化されたトラフィックは適切な地点で検査されない限り、そのペイロードを隠蔽してしまいます。効果的な防御には、単一のボトルネックとなるファイアウォールではなく、転送中のファイル検査、エンドポイントの検証、シグネチャスキャンを回避する脅威に対する行動検知など、複数のレイヤーにわたる対策が必要です。

マルウェアとは何ですか？

マルウェアとは、悪意を持って作成されたソフトウェアの総称であり、この点が、バグのあるソフトウェアや単に望ましくない正規のソフトウェアとの違いです。マルウェアは、フィッシングメールの添付ファイル、ドライブバイダウンロード、脆弱性の悪用、感染したリムーバブルメディア、および正規のアプリケーションを装ったトロイの木馬化されたインストーラーなどを通じて拡散します。

マルウェアは標的に到達すると、その目的に応じて動作します。ウイルスやワームは自己複製してさらに拡散し、トロイの木馬は正規のソフトウェアに偽装してシステムへの足掛かりを確保し、スパイウェアやキーロガーは密かに認証情報を盗み出し、ランサムウェアはファイルを暗号化して復号鍵と引き換えに身代金を要求します。アドウェアやルートキットは破壊力は比較的低いものの、それぞれユーザー体験を損なったり、攻撃者の存在を隠蔽したりします。

防御手段もその多様性に見合ったものとなっています。シグネチャベースのウイルス対策ソフトは、識別子のデータベースと照合して既知のマルウェアを検知します。ヒューリスティック分析や行動分析は、既知のシグネチャがなくても悪意のある動作（ファイルの急速な暗号化や、不審なコマンド＆コントロールサーバーへの接続など）を行うコードを検知します。これは、新たな亜種に対する防御において最も重要な役割を果たします。サンドボックスは、不審なファイルを隔離された環境で実行し、まずその動作を観察します。

マルウェアの種類

マルウェアは、その拡散方法やインストール後の動作によって分類されることが一般的です。ウイルスは正規のファイルやプログラムに潜伏し、ホストファイルが実行されると複製され、同じシステム上の他のファイルへと拡散します。ワームは自己増殖型であり、ホストファイルやユーザーの操作を必要とせずにネットワークを介して拡散し、多くの場合、パッチが適用されていない脆弱性を悪用します。トロイの木馬は正規のソフトウェアを装ってユーザーを騙し、インストールさせた後、バックドアを開いたり、二次的なペイロードを配信したりします。ランサムウェアはファイルやシステム全体を暗号化し、復旧のための支払いを要求します。これは、多くの場合、多段階の攻撃チェーンの最終段階となります。スパイウェアやキーロガーは、認証情報、キーストローク、閲覧履歴を盗み出すために、バックグラウンドで動作します。アドウェアは不要な広告を表示し、多くの場合、追跡コンポーネントが組み込まれています。ルートキットは、攻撃者の存在を隠すためにオペレーティングシステムを改変します。

マルウェア &Versa

Versa ネットワーク内の2か所でマルウェアに対処します。「マルウェア保護ポリシー」（Secure SD-WAN > Profile Elements > Policies > Security > Malware Protection で設定され、プロファイルに紐付けられると「アンチウイルスポリシー」と呼ばれる）は、プロトコルやファイルの種類ごとにトラフィックを検査し、条件に一致した場合に「アラート」、「許可」、「拒否」、または「却下」のいずれかのアクションを適用します。『SD-WAN マルウェア保護ポリシーの設定』ガイドでは、ポリシーの作成とプロファイルへの紐付け手順を詳しく解説しています。

これとは別に、エンドポイント情報プロファイル（EIP）のポスチャーチェックでは、Versa SASE クライアントが接続デバイスを認証する前に、そのデバイスが承認済みのマルウェア対策ソフトウェア（CrowdStrike Falcon、SentinelOne、Jamf Protect、Malwarebytes、または Microsoft Defender for Endpoint）を実行しているかどうかを確認します。管理者は EIP オブジェクトで承認済みのベンダーと製品を定義します。チェックに失敗したデバイスは「非準拠」としてフラグが立てられ、保護ソフトウェアがインストールされるまでアクセスが拒否されます。EIP設定ガイドおよびそのステップバイステップの手順を参照してください。

よくある質問

ウイルスとマルウェアの違いは何ですか？

マルウェアとは、あらゆる悪意のあるソフトウェアを総称する言葉です。ウイルスはマルウェアの一種であり、正規のファイルに付着し、そのファイルが実行されると自己複製を行うコードのことです。ワーム、トロイの木馬、ランサムウェア、スパイウェア、アドウェアなどもマルウェアの一種ですが、これらはそれぞれ異なる方法で拡散します。

マルウェアはどのようにしてシステムに侵入するのでしょうか？

一般的な感染経路としては、フィッシングメールの添付ファイル、侵害されたサイトからのドライブバイダウンロード、ソフトウェアの脆弱性の悪用、感染したリムーバブルメディア、および正規のアプリケーションを装ったトロイの木馬化されたインストーラーなどが挙げられます。攻撃者はこれらを連鎖的に利用することが多く、例えばフィッシングリンクからローダーがダウンロードされ、そのローダーがランサムウェアのペイロードを取得するという流れになります。

ウイルス対策ソフトとマルウェア対策ソフトの違いは何ですか？

現在ではこれらの用語はほぼ同義として使われていますが、歴史的に見ると、「アンチウイルス」とは既知の脅威に対するシグネチャベースの検出を意味していたのに対し、「アンチマルウェア」はより広範な範囲をカバーしており、行動分析やヒューリスティック手法を用いて、ランサムウェアやスパイウェア、および照合可能な既知のシグネチャを持たないその他の非ウイルス型脅威も検知します。

マルウェアは実行される前に検出できるのでしょうか？

はい。シグネチャベースのスキャンは、既知のマルウェアを即座にブロックし、ヒューリスティック分析や行動分析により、一致するシグネチャがなくても不審なコードを検知します。また、サンドボックス機能により、未知のファイルを隔離された環境で実行し、実際のエンドポイントに到達する前にその挙動を観察します。

ゼロトラストは、マルウェアの阻止にどのように役立つのでしょうか？

ゼロトラストでは、アクセスを許可する前に、承認されたマルウェア対策ソフトウェアがインストールされ、実行されているかどうかなど、デバイスの状態を確認するため、保護されていないエンドポイントはデフォルトで信頼されるのではなく、アクセスが拒否されます。Versa は、SASE クライアントに紐付けられたエンドポイント情報プロファイル（EIP）のチェックを通じて、これを強制します。

マルウェアに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

マルウェアに関する記事を読んでいるなら、次はこれらもぜひチェックしてみてください。