7. マルウェア

7.1. マルウェアとは

マルウェアは悪意のあるソフトウェアの総称。これはユーザにとって不正/有害な動きをすることを表す。

マルウェアには以下のような種類がある。

ウィルスとワームの特徴を表にまとめると以下の通り。

	特徴	感染方法
ウィルス	自己複製してほかのプログラムに感染	感染したファイルやプログラムがコピーされることで拡散
ワーム	自己複製するがほかのプログラムに寄生しない	自己自身で感染経路を見つけ出し拡散

ファイルやフォルダを暗号化し使用を制限することで解除するために身代金を要求するプログラム。有名なものには2017年に流行したWannaCryがある。

スパイウェアはシステム上のユーザ挙動を盗むもの。具体的には以下動作が対象になる。

アドウェアは広告を表示するソフトウェア。

マルウェアの感染手法を簡単に分類すると以下手順が考えられる。

送信する
- 通常の手法 ... メールの添付やアダルトサイトや儲け話サイトなど開かさせる(フィッシング)
- 通常ではない手法 ... 脆弱性をついて送り込む
ダウンロードさせる ... 人気のアプリに仕込むパッチを仕込む人気アプリの追加モジュールを装う
直接インストールする

Miraiは2016年に確認されたIoT端末への脅威となるマルウェア。過去最大級の規模のDDoS攻撃を引き起こしたと言われている。

工場出荷時の脆弱なパスワードが設定されたIPカメラやWIFIルータなどのIoT機器を狙いログインを何度も試行し感染を広げた。感染した機器は攻撃者からの命令を受けターゲットに一斉リクエストを送り高負荷によるサーバダウン(DDoS)を引き起こさせた。