マルウェアの亜種・特殊型

スパイウェアは、利用者の知らないうちに端末へ入り込み、個人情報や操作の記録をひそかに集めて外部へ送る情報収集型のマルウェアである。

無料ソフトに同梱される、偽の案内から導入させられるなど、本人が気付かない形で入り込むことが多い。集める対象は幅広く、例えば閲覧したサイトの履歴や端末内の連絡先が含まれる。

たとえ依頼を受けて相手の行動を物陰から書き留め、まとめて報告する探偵のようなもの。見張られている側は、記録されていることに気付かない。

覚え方「スパイ」は諜報員のこと。破壊工作ではなく、情報を持ち帰るのが仕事だと結び付ける。

この用語の過去問 2 題 スパイウェア →

キーロガーは、キーボードから打ち込まれた文字を順に記録し、その記録を攻撃者が手に入れられるようにするマルウェアである。

パスワードのように画面では伏せ字で表示される入力でも、キーを押した時点で記録されるため盗まれてしまう。対策の例として、マウスで文字を選ぶソフトウェアキーボードや、一度しか使えないワンタイムパスワードがある。

覚え方「キー」と「ロガー」に分ける。ロガーはログ（記録）を取るもので、ログの語源は船の航海日誌（log book）である。

この用語の過去問 2 題 キーロガー →

バックドアは、正規の認証を通らずにシステムへ入り込めるよう、攻撃者が仕掛けておく秘密の侵入口である。

一度侵入に成功した攻撃者が、次に入るときの手間を省くために、プログラムを置いたり設定を書き換えたりして作ることが多い。入口自体は目立たないため、気付かれないまま繰り返し使われるおそれがある。

たとえ空き巣が最初の侵入のときに、勝手口の合鍵を自分用に作っておくようなもの。次からは玄関の鍵がなくても出入りできてしまう。

覚え方英語の back door は「裏口」。玄関にあたる正規のログインを通らない入口、と字義どおりに覚える。

この用語の過去問 2 題 バックドア →

RAT（Remote Access Trojan）は、感染した端末を攻撃者が離れた場所から遠隔操作できるようにするマルウェアである。

攻撃者はネットワーク越しに指令を送り、端末内のデータを抜き出したり任意の命令を実行させたりして、手元の機械のように端末を扱う。特定の組織や人を狙って情報を持ち出す標的型攻撃で使われることが多い。名前に Trojan（トロイの木馬）とあるとおり、無害なファイルを装って送り込まれるのが典型である。

たとえ他人の家に置いた遠隔操作のロボットのようなもの。持ち主が気付かないうちに、外から指示して家の中を動き回らせることができる。

覚え方RAT は英語で「ネズミ」とも読める。端末に住みつき、裏でこそこそ動き回る姿と重ねて覚える。

この用語の過去問 1 題 RAT →

マクロウイルスは、ワープロや表計算のソフトに備わるマクロ機能を悪用し、文書ファイルに入り込んで動くウイルスである。

マクロとは、繰り返す操作を自動で行わせるために文書の中へ書き込める小さなプログラムのことである。マクロウイルスは、そのマクロが入った文書を開いてマクロが実行されると動き出し、ほかの文書への感染や不正な処理を引き起こす。実行形式のプログラムではなく見慣れた文書の形で届くため、受け取った側が警戒しにくい。

たとえふつうの書類に見せかけた封筒の中に、開くと動き出す仕掛けが忍ばせてあるようなもの。

覚え方ふつうのウイルスはプログラムに宿り、マクロウイルスは文書に宿る、と宿り先の違いで覚える。

この用語の過去問 1 題 マクロウイルス →

ファイルレスマルウェアは、本体を実行ファイルとしてディスクに保存せず、メモリ上の処理や OS に標準で備わるツールを使って動くマルウェアである。

ストレージに書き込んだファイルを実行する従来型と違い、処理の中身をメモリに読み込んで直接動かす。ファイルを調べて不審なものを見つける方式の対策ソフトでは見つけにくく、電源を切ると痕跡が消えやすいため、後からの調査も難しい。そこで、プログラムの振る舞いを監視して異常を見つける対策が組み合わされる。

たとえ侵入先の家にある工具も使い、自分の道具は一つも置いていかない泥棒のようなもの。家に残る物がほとんど無いので、後から調べても手掛かりが少ない。

覚え方「レス」は英語の less（無い）。ペーパーレス、キャッシュレスと同じ作りで、ファイルが無いことを表す。