🌐 他の言語で読む： English · Español · Deutsch · Français · Bahasa Melayu · العربية · 简体中文 · 日本語 · Dansk
マルウェアとは、デバイスやその利用者に害を与えるよう設計されたソフトウェアの総称です。ウイルス、トロイの木馬、スパイウェア、アドウェア、ランサムウェア、そして攻撃者が乗っ取った Web サイトに埋め込むスクリプトなどが含まれます。最近のマルウェアは、できるだけ長く気づかれないように作られています。動き続ける時間が長いほど、多くのデータを盗み、多くのお金を稼げるからです。
だからこそ、警告サインを知っておくことが大切です。サインが1つ見られただけでは感染の証拠にはなりません。多くの症状には無害な原因もあるからです。しかし1つ気づいたら確認する価値があり、複数が同時に現れたらすぐに対処すべきです。
パソコンでよく見られるマルウェアのサイン
- パソコンが突然遅くなる。 マルウェアはプロセッサー、メモリ、通信帯域を消費します。新しいソフトを入れていないのに、昨日まで快適だったパソコンが急に重くなったら要注意です。
- ブラウザーを閉じていてもポップアップが表示される。 アドウェアは Web ページの外に広告を表示したり、「お使いの PC はウイルスに感染しています」という偽の警告で画面を埋め尽くし、電話をかけさせたりソフトを購入させたりします。
- ブラウザーのホームページや検索エンジンが変わっている。 ブラウザーハイジャッカーは設定を書き換え、検索を自分たちの管理するページ経由にします。
- インストールした覚えのないツールバー、拡張機能、プログラムがある。 マルウェアは無料ソフトのダウンロードに紛れて入り込み、追加のコンポーネントをこっそりインストールすることがよくあります。
- セキュリティソフトがオフになっている。 マルウェアの中には、自分を守るためにウイルス対策ソフト、ファイアウォール、Windows Update を無効にするものがあります。セキュリティ設定が勝手にオフになるのは深刻なサインです。
- 何もしていないのにファンが全開で回る。 暗号資産マイニング型のマルウェアはプロセッサーを使って採掘を行うため、操作していなくてもパソコンが熱く、忙しい状態が続きます。
- ファイルの名前が変わる、暗号化される、消える、または身代金要求のメッセージが表示される。 これはランサムウェアで、すぐに対処が必要です。
- 送った覚えのないメールやメッセージが知人に届いている。 アカウントやデバイスが乗っ取られ、感染拡大に使われている可能性があります。
- 原因に心当たりのないクラッシュ、フリーズ、エラーメッセージが頻発する。
スマートフォンでのマルウェアのサイン
- バッテリーの減りが普段よりずっと速い、または使っていないのに本体が熱くなる。
- モバイルデータ通信量が急増する（使い方は変わっていないのに）。
- 見覚えのないアプリがホーム画面やアプリ一覧に現れる。
- アプリの外やロック画面にポップアップ広告が表示される。
- 送信・発信した覚えのない SMS や通話が請求書に載っている。
- アプリが不要な権限を求める。 たとえば懐中電灯アプリがメッセージやユーザー補助機能へのアクセスを求める場合です。
Web サイトがマルウェアに感染しているサイン
Web サイトも感染します。そしてサイトの運営者は、たいてい最後に気づく人です。攻撃者は、ログイン中の管理者にはコードを隠し、訪問者や Google にだけ見せることが多いのです。
- Google やブラウザーが警告を表示する。 検索結果の「このサイトはハッキングされている可能性があります」や、画面全体が赤くなる「偽のサイトにアクセスしようとしています」といった警告です。
- 訪問者がスパム、ギャンブル、偽の当選サイトにリダイレクトされる。 スマートフォンからのアクセス時や Google 経由のアクセス時だけ起きることが多く、自分でアドレスを直接入力しても気づかない場合があります。
site:yourdomain.comで検索すると見覚えのないページが出てくる。 日本語のスパムページ（いわゆる「日本語キーワードハック」）や、扱っていない医薬品を販売するページなどです。- 見覚えのない管理者アカウントがユーザー一覧に追加されている。
- サーバー上に見覚えのないファイルやコードがある。 長い意味不明な文字列を含む PHP ファイルや、
eval(base64_decode(...))のような関数などです。 - レンタルサーバー会社がサイトを停止する、または不正なファイルや異常なリソース使用について警告してくる。
- 自分のドメインから送ったメールが届かない、または迷惑メールに入る。 サーバーがスパム送信に悪用されている可能性があります。
- 何も変更していないのに検索からのアクセスが急減する。
あるサイトが現在 Google に危険と判定されているかどうかは、無料の「セーフ ブラウジングのサイト ステータス」ツールで確認できます。
マルウェアのサインに気づいたときの対処法
パソコン・スマートフォンの場合
- インターネット接続を切る。 ランサムウェアが疑われる場合やファイルが暗号化されていくのを見た場合は、共有ドライブへの被害拡大を防げることがあります。
- フルスキャンを実行する。 Windows に標準搭載されている Microsoft Defender など信頼できるセキュリティツールを使い、必要に応じて別のスキャナーでも確認します。
- 見覚えのないプログラム、アプリ、ブラウザー拡張機能を削除し、ブラウザーの設定をリセットします。
- 別の安全なデバイスから重要なパスワードを変更する。 メールとネットバンキングから始め、2段階認証を有効にします。
- OS とアプリを最新にする。 多くの感染は、すでに修正済みの既知の脆弱性を悪用しています。
- ファイルが暗号化された場合やシステムが不安定なままの場合は、バックアップから復元する。 身代金は支払わないでください。支払ってもファイルが戻る保証はありません。
Web サイトの場合
- 何かを変更する前に、ファイルとデータベースの完全なバックアップを取る。 証拠を残し、元に戻せるようにするためです。
- サイトをスキャンする。 セキュリティプラグインやレンタルサーバーのマルウェアスキャンを使い、コアファイルを正常なものと比較します。
- 感染と侵入経路の両方を取り除く。 攻撃者が入り込んだ古いプラグインやテーマ、盗まれたパスワードがそのままでは、ファイルを掃除しても再感染します。
- すべてを最新にする。 WordPress 本体、プラグイン、テーマを更新し、使っていないプラグインとテーマは削除します。
- すべてのパスワードを変更する。 サーバー、FTP/SFTP、データベース、全管理者アカウントのパスワードを変え、見覚えのないユーザーは削除します。
- サイトがきれいになったら、Google Search Console の「セキュリティの問題」から審査をリクエストする。 検索結果の警告を解除してもらえます。
マルウェアを防ぐには
- すべてのデバイスと Web サイトのソフトウェアを最新に保つ。 可能な限り自動更新を有効にしましょう。
- ソフトウェアは信頼できる入手元からのみインストールする。 公式アプリストアや開発元の公式サイトなどです。
- メールの添付ファイルやリンクに注意する。 未払い請求書、配達失敗、心当たりのないパスワードリセットなど、急がせる内容のメールは特に要注意です。
- パスワードマネージャーと2段階認証を使う。 1つのパスワードが盗まれても、すべてが開かないようにします。
- 定期的にバックアップを取り、守る対象のデバイスやサーバーとは別の場所に保管します。
- Web サイトでは、プラグインを必要最小限にし、よくメンテナンスされたものを選ぶ。 さらに信頼できるサーバー、Web アプリケーションファイアウォール、稼働・セキュリティ監視を組み合わせます。
私たちが目にする Web サイトの感染の多くは、古いプラグイン、更新の止まったテーマ、使い回されたパスワードという同じ原因から起きています。定期的な Web サイト保守 を行えば、そのリスクの大部分をなくせます。お使いの WordPress サイトに上記のサインが見られる場合は、私たちの WordPress チーム がお手伝いします。お問い合わせ から状況をお知らせください。
よくある質問
マルウェア感染の可能性を示すサインとは？
よくあるサインは、突然の動作の遅さ、予期しないポップアップ、ブラウザー設定の変更、インストールした覚えのないプログラムやアプリ、オフにされたセキュリティソフト、スマートフォンのバッテリーやデータ通信量の異常な消費、そして Web サイトの場合は Google の警告やスパムサイトへのリダイレクトです。
パソコンが遅いだけでもマルウェアの可能性がありますか？
必ずしもそうではありません。ディスクの空き不足、スタートアッププログラムの多さ、ハードウェアの老朽化でも遅くなります。突然遅くなり、ポップアップやセキュリティソフトの停止など他の症状も同時に見られる場合は、マルウェアの可能性が高まります。
自分の Web サイトが乗っ取られたかどうかを確認するには？
Google で site:yourdomain.com と検索して作った覚えのないページがないか確認し、Google Search Console でセキュリティの問題をチェックし、スマートフォンで Google 検索からサイトを開いてリダイレクトがないか確かめ、管理者ユーザーの一覧を見直しましょう。
初期化すればスマートフォンのマルウェアは消えますか？
多くの場合、初期化で不正なアプリは削除されます。事前に写真や連絡先をバックアップし、感染したアプリを含んでいる可能性のあるバックアップからアプリを復元しないよう注意してください。