マルウェア

マルウェアは「Malicious Software（悪意のあるソフトウェア）」を略した言葉です。総務省は、さまざまな脆弱性や情報を利用して攻撃をするソフトウェアの総称と定めています。コンピュータウイルスと同じ意味で使われることが多いものの、厳密にはさらに広い言葉で、ウイルスのほか、ワーム、スパイウェア、アドウェア、ボット、キーロガー、トロイの木馬などを含みます。

総務省が挙げる代表的な感染経路は、ホームページの閲覧、信頼できないサイトで配布されたプログラムのインストール、メールの添付ファイル、USB メモリ、ファイル共有ソフト、Office のマクロなどです。その中に、ルータや Web カメラなどの IoT 機器があります。外部に公開されている機器が Mirai などのマルウェアに感染し、攻撃者に悪用されることがあります。

感染したマルウェアは、他のコンピュータへの自己増殖、キーロガーやスパイウェアによる情報漏洩、外から入るための不正な侵入口（バックドア）の作成など、さまざまな活動をします。データを暗号化して身代金を求めるランサムウェアも、マルウェアの一種です。

総務省は、機器のソフトウェアを最新の状態にしておくことをまず挙げています。マルウェア対策ソフトの導入も有効ですが、新しいマルウェアに対応できるよう、常に更新しておくことが重要としています。