マルウェアは指しますデバイスの通常の機能を意図的に操作または中断するように設計されたソフトウェア。例には、ウイルス、ランサムウェア、ワーム、スパイウェア、トロイの木馬、アドウェアが含まれます。残念ながら、マルウェアは、スマートフォン、PC、ラップトップ、タブレット、サーバーなどのコンピューティング機能を任意のデバイスに感染させることができます。
開発された最初のマルウェアはまったく無害でした。ただし、テクノロジー、コンピューティング、ソフトウェア開発の進歩により、マルウェアがより一般的で洗練されています。
一緒に読んで、マルウェアの仕組み、コンピューターにどのように入るか、マルウェアをすばやく削除する方法などを学びましょう。
マルウェアの意味は何ですか？
マルウェアは、デバイスとネットワークに感染し、それらまたはユーザーに害を及ぼすことを目的としています。マルウェアの種類とその目標に応じて、マルウェアはさまざまな方法で表示できます。たとえば、それは広告や、ユーザーをだまして正当なソフトウェアになりすましている深刻なものを介して到着する低リスクプログラムです。
方法に関係なく、すべてのマルウェアタイプは、ユーザーの費用とデバイスでハッカーに利益をもたらします。サイバー犯罪者はマルウェアを使用しますコンピューターを動作可能にし、パスワードを盗み、ファイルを削除します。日常業務やユーザーの長期的なセキュリティに影響を与える多くの問題を引き起こす可能性があります。
マルウェアの種類
多種多様なマルウェアがあり、新しいマルウェアが毎日表示されます。最も一般的なマルウェアタイプのいくつかのリストを次に示します。
- ウイルス- これらは悪意のあるプログラムです他のファイルを変更して動作しますあなたのコンピュータで広がります。さまざまな種類のウイルスが存在しますが、それらはすべて同様に広がります。
- スパイウェア- このプログラム犯罪者がパスワード、キーストローク、その他の機密情報にアクセスできるようにします。ご了承くださいいくつかのスパイウェアタイプは他のものよりもひねくれています。たとえば、愛する人のデバイスを監視するために使用されるものは、ハッカーが銀行の資格情報を盗むために使用するものよりも洗練されていません。
- ランサムウェア- これらは、ハッカーが使用するプログラムです被害者のコンピューター上の重要なファイルを暗号化し、支払いを要求してそれらを復号化する。彼らはまた「暗号ロッカー'。ランサムウェアは可能です大規模な組織に圧倒的です、それらのいくつかと何百万人もの損害賠償を失う。
- ルートキットとブートキット- ルートキットは彼らと同じように非常に高度です最低レベルと非常に信頼できるコンピューターコードに感染します。一方で、ブートキットブートプロセスなど、さらに低い（または初期）システムレベルに影響します。
- ボット- 犯罪者はボットネットを使用します多くのコンピューターを同時にリモートで制御します。実際、これらのボットネットは一般的に使用されます分散型サービス拒否（DDO）システムとウェブサイトへの攻撃。 aボットネットに参加するために、デバイスにボットマルウェアが感染しています。
- アドウェア- これは最も悪意のあるマルウェアタイプです。広告を表示しますデバイスで。ただし、より洗練されたマルウェアにバンドルできる場合があるため、アドウェアを無視しないでください。
- ワーム- これらのマルウェアタイプはできますセキュリティの弱点を活用することにより、ある機械から別の機械に移動します。さらに悪いことに、ユーザーの介入を必要とせずに独自に機能します。
- トロイの木馬- これらの悪意のあるプログラム個人情報を盗み、攻撃を開始し、アクティビティをスパイし、デバイスのクラッシュさえ。
マルウェアはどのように広がりますか？
拡散メカニズムは、マルウェアタイプに依存します。ワームやウイルスのようなものは、それらが広がる方法によって説明されています。
- ワームOSおよびソフトウェアのセキュリティの欠陥を活用して、ユーザーによる介入なしに広がります。
- ウイルス他のプログラムにコードを入力して広める。
- ファイヤーレスマルウェアPowerShellなどの組み込みツールを使用するか、ソフトウェアのバグを利用して、ハードドライブに痕跡を残さずに居住したままでいます。
- トロイの木馬本物のプログラムを装って、それらをインストールするためにユーザーをトリックします。
電子メールは、マルウェアを配布する最も一般的な方法ですが、広がるために人間の介入を必要としない人もいます。 F-Secureによると、それ以上マルウェアの90％感染は悪意のあるまたはフィッシングメール。
モバイルデバイスのマルウェアは、通常、感染したアプリを介して広がりますサードパーティのアプリストア。しかし、これ公式アプリストアのすべてのアプリが完全に安全であるという意味ではないため、常に注意を払ってください。
マルウェアの目的は何ですか？
マルウェアは、何らかの方法で作成者に利益をもたらすことを目的としています。したがって、彼らは今日の深刻な犯罪に関与しています。
各マルウェアタイプにより、開発者ができるようになります波を獲得しますRまたはユニークにお金を稼ぐ。
例えば、銀行トロイの木馬攻撃者が使用する重要なデータを盗み、被害者の銀行口座を排出します。他のタイプの一部は被害者を脅迫するために使用されますが、他のタイプは産業用スパイ用に特別に設計されています。
なぜサイバー犯罪者はそれを使用するのですか？
マルウェアは、さまざまなタイプの悪意のあるソフトウェアを含む広範な用語であり、サイバー犯罪者はさまざまな理由でそれらを使用します。
- クレジットカードデータなどの重要な情報を盗む。
- 個人データを提供するために被害者を誤解させる。
- 複数のコンピューターを制御して起動しますボットネット攻撃他のネットワークに対して。
- コンピューターに感染し、帯域幅を使用して、ような暗号通貨を採掘しますビットコイン。
デバイスにマルウェアがあることの兆候
これらは、お使いのコンピューターにマルウェア感染があることを知る一般的な兆候です。
- パフォーマンスが非常に遅い。
- 制御されていないリダイレクトまたはWebブラウザは、訪問するつもりはなかったページを開きます。
- 頻繁にポップアップ広告。
- 感染警告、時には問題の解決策を購入するための勧誘を伴う。
- コンピューターの起動またはシャットダウンの問題。
複数の兆候が存在することは、コンピューターがマルウェア感染症を持っていることを示しています。たとえば、多くのポップアップ広告とブラウザリダイレクトは、コンピューターが侵害される重要なポインターです。
マルウェアを検出するにはどうすればよいですか？
マルウェアタイプの一部は微妙ではありませんが、他のマルウェアタイプはトレースを残していないため、それらを見つけるのが難しくなります。
ただし、他の人も好きですアドウェア、あなたが始めるので、簡単に検出できます異常なポップアップ広告を受け取ります。
アドウェア攻撃は「malvertising」とは異なります- 広告を含む別の悪意のある手法。アドウェアの場合、悪意のあるプログラムは広告を表示する責任があります。それが攻撃者に利益をもたらす方法です。しかし、マルバーシス広告を悪用して、スパイウェア、ウイルス、トロイの木馬、またはランサムウェアを含む悪意のあるファイルをターゲットデバイスに配信することが含まれます。
また、ランサムウェアあなたがそうするので区別可能です身代金メッセージを受け取ります。
それ以外の場合は、マルウェアを検出するもう1つの方法ですコンピュータが異常に動作し始めたとき。
インストールウイルス対策アプリケーション妥当な正確さでほとんどのマルウェアタイプからコンピューターを守ることができます。マルウェアを検出した場合、ウイルス対策の警告に注意するのは良いことです。のような信頼できるソフトウェアを使用合計、誤検知の可能性は低くなります。
マルウェアを削除するにはどうすればよいですか？
マルウェア感染症が疑われる場合は、特定のことをする必要があります。目的は常に同じです - マルウェアを取り除く - この目標を達成するプロセスは、それぞれのデバイスによって異なる場合があります。
そのため、以下では、さまざまなオペレーティングシステムを実行しているデバイスのマルウェア削除手順について説明します。
MacOSとWindowsのマルウェアを削除します
WindowsまたはMacOで実行されているデスクトップコンピューターとラップトップの場合、デバイスをクリーニングする方法を紹介します。
1。インターネット接続を停止します
まず、そうする必要がありますインターネット接続を中止します。一部のマルウェアはシャットオフに抵抗する可能性があるため、ホームルーターを無効にする方がさらに良いです。
さらに、他の人は、あなたが知らないうちにデバイスからハッカーのサーバーにあなたのデータを吸い上げているかもしれません。ただし、インターネット接続を切断すると、このメインリンクが破損します。ルーター接続も無効にすると、完全にオフグリッドになります。
2。セーフモードをアクティブにします
ランサムウェア攻撃を受けた場合は、有効にしてくださいセーフモードシステム上でコア機能を起動します。そのため、Windows 10をインストールするときにシステムファイルの個別のパーティションが表示されます。モードをアクティブ化する方法は次のとおりです。
- Windowsで、Ctrl + F8を押します起動中。次に、オプションのリストからネットワークを使用してセーフモードを選択します。
- その後、MacOSシステムを再起動しますシフトキーを押し続けますAppleロゴが表示される前に。パスワードを入力すると、セーフモードでシステムにアクセスします。
の起動セーフモードは、マルウェアが必須システムファイルを侵害しないことを保証します、簡単にクリーンアップできます。システムのセーフモードにアクセスできない場合、システムワイプが最良のソリューションになる場合があります。
3。マルウェアをスキャンします
インストールウイルス対策アプリケーションと完全なスキャンを実行しますあなたのコンピュータで。信頼できるサービスは、脅威を特定して解決する必要があります。さらに、リアルタイムの保護を得るためにウイルス対策をアクティブに保つことは常に良いことです。
4。ブラウザを再インストールまたは変更します
一部のマルウェアタイプは、インターネット接続を確立するときにブラウザのデフォルトのホームページを妥協してシステムに感染します。最良の解決策は次のとおりですアンインストールする前に、保存されたすべての設定とブラウザのキャッシュを一掃しますそれ。次に、別のブラウザを使用するか、マルウェアを排除したことを確認した後、前のブラウザを再インストールします。
5。デバイスがマルウェアフリーかどうかを確認してください
最後に、コンピューターを起動して、通常モードを開始します。マルウェアがなくなったかどうかを知るための最良の方法はマルウェアスキャンの実行評判の良いウイルス対策で。
6。コンピューターワイプ
マルウェアを削除する別の効果的な方法は、コンピューターを拭くことです。次の手順を使用して行います。
- クリーンコンピューターにインストールドライブを作成します。これはですWindowsの簡単なプロセスISOファイルをダウンロードして、Microsoftツールを備えた起動可能なフラッシュドライブを作成するだけでいいためです。 macosを使用している場合は、を使用してくださいインターネット回復通常のモデルの代わりに。
- データをバックアップします。一部のファイルが感染している可能性があるため、クリーンなコンピューターで開かないでください。
- インターネット回復またはUSBドライブから起動しますOSをコンピューターの内部ハードドライブにインストールします。これにより、データを上書きすることができます。
- 内部ドライブからマシンを起動しますセットアッププロセスを進めます。終了すると、コンピューターは真新しいと感じます。
- ついに、ウイルス対策プログラムをインストールします、バックアップドライブを接続し、ファイルをスキャンします。バックアップがきれいであることを確認するまで、コンピューターを開けないでください。
AndroidとiOSからマルウェアを削除します
iOSおよびAndroidデバイス（スマートフォン、タブレットなど）からマルウェアを削除することは、コンピューターで行うこととは少し異なります。
iPhoneで
悪意のあるプログラムからiPhoneまたはiPadを掃除する最良の方法は、効果的なものを介してスキャンすることですiOS用のウイルス対策ソリューション。
ただし、AppleのiPhoneセキュリティ機能により、見つけることは難しい場合があります。スキャン中、ウイルス対策プログラムでは、Appleがサポートしていないオペレーティングシステムの内部機能への無制限のアクセスが必要です。
したがって、その場合、以下はiPhoneからウイルスやその他の悪意のあるファイルを排除するために取ることができるいくつかの測定値です。
- 電話を再起動します。簡単な再起動で、iPhoneから一部の非密度のウイルスを削除できます。
- 別のネットワークに接続します。ネットワーク関連の問題を解決する1つの方法は、WiFi接続ではなく別のネットワークに接続するか、LTEを使用することです。これは役立ちます広告を防ぎますHTTPサイトと追加のポップアップ。これが適切な解決策でない場合は、より劇的な測定を試してください。
- 2FAを追加して、iCloudパスワードを変更します。追加二因子認証iCloudパスワードを変更すると、アカウントの買収が阻止されます。また、認識されていないデバイスをApple IDから切断することを忘れないでください。
- iPhoneを完全に拭きます。上記のヒントが機能しない場合、携帯電話を拭くことが究極のソリューションである可能性があります。悪意のあるプログラムとファイルのすべてのトレースを削除する必要があります。
Androidで
Androidは、iOSデバイスとは少し異なります。たとえば、アプリはオペレーティングシステムに自由にアクセスできます。したがって、Androidでウイルス対策ソフトウェアを実行することは、iOSよりも効果的です。ただし、ウイルス感染はより多くの害を及ぼします。以下のヒントは、デバイスからウイルスを排除するのに役立ちます。
- 認識されていないアプリをアンインストールします。これらは、おそらくデバイスのマルウェア問題の原因です。
- 接続方法を変更しますまたは、別のネットワークを使用します。たぶん、ネットワークがコンピューターに展示するマルウェアのような症状。別のネットワークに接続すると、ポップアップの問題やその他の同様の問題を止めることができます。あるいは、モバイルデータとWi-Fiを切り替えることは、問題に対する救済策になる可能性があります。
- 2要素認証を追加しますGoogleアカウントを変更します。
- 使用強力なパスワード可能性のある買収を防ぐためのアカウントで。
- ワイプAndroidデバイスをオフにします。
携帯電話を完全に拭くと、さまざまなマルウェアタイプを解決できますが、最後の手段として取る必要があります。
マルウェアから保護する効果的な方法
現在、数千のインターネットセキュリティソリューションがマルウェアに対する保護を約束しています。ただし、すべてのウイルス対策溶液は同じではないことを忘れないでください。たとえば、いくつかは追加の機能に集中しているものもあれば、パフォーマンスと速度を強調するものもあります。
WindowsとMacOSには、ウイルス対策ソフトウェアが付属しています。 Windowsは使用しますMicrosoft Defender、およびmacosは、などのさまざまなセキュリティ機能を採用していますゲートキーパーそしてXprotect。ただし、これらのオプションは基本的な保護のみを提供し、今日の脅威を処理するのに十分ではありません。
- Antivirusソフトウェアを選択してくださいリアルタイム保護バックグラウンドであなたを保護するため。
- それはaでなければなりません評判の良いプロバイダー。一部のマルウェアはウイルス対策プログラムを装っているので、選択したオプションに注意してください。
さらに、携帯電話やタブレットはマルウェアに感染する可能性があります。この場合、常にアプリをインストールしてください公式アプリストア、Google PlayストアやApple App Storeのように。また、携帯電話のシステムが最新であることを確認して、利用するマルウェアを防ぐことができますセキュリティの脆弱性。
マルウェアの歴史
当初、マルウェアは無害であり、コンピューターに害を及ぼすことができませんでした。最初のマルウェア、「クリーパー」（技術的には「ワーム」）、 だった1971年にボブ・トーマスによって作成されましたとして実験的なコンピュータープログラム。損傷を引き起こすことなく、ローカルの接続にのみ広がることができました。
別の顕著な例、「エルククローン」（技術的には、世界初の「ウイルス」）、15歳によって作成されましたリチャード・スクレンタ1982年頃。このウイルスは、フロッピーディスクを介してApple IIコンピューターに影響を与える可能性があります。また、それは無害であり、短い詩のみを表示しました。
ただし、MS-DOSウイルス、1998年に発見された「ウィーン」として知られていますが、ゲームチェンジャーでした。ファイルを破損する可能性があるため、以前のバージョンよりも悪意がありました。当時に現れ始めた他のウイルスには、カスケードとリーハイが含まれます。
しかし、おそらく当時最も危険なマルウェアはトロイの木馬ランサムウェアを援助します。それは次のような他のより深刻な脅威への道を開いたwannacryそしてペタ。
それ以来表示され始めた注目すべき例のいくつかを次に示します。
- 1992年のミケランジェロウイルス- ハードドライブに感染したマルウェア。
- 1999年のメリッサ- 感染したファイルを送信するために使用される電子メールベースのウイルス。
- 2000年のiloveyou- トロイの木馬をダウンロードして、1,000万件以上のWindowsコンピューターに感染する可能性があります。
- 2012年のWannaCry- 世界中の暗号化されたWindowsコンピューターとビットコインで身代金を要求しました。
残念ながら、さまざまなマルウェアタイプが進化し、大きな脅威になりつつあります。ただし、これらの脅威から安全を保つことができますサイバー衛生の実践信頼できるウイルス対策プログラムのインストール。
最後の言葉
現在、増え続けるタイプのマルウェアでは、知り合い、避け、削除するのが難しくなり、削除されています。この記事で説明されているすべてのマルウェア予防ガイダンスに加えて、信頼できるサイバーセキュリティツールの使用を開始する必要があります。
ウイルス対策ソフトウェアは素晴らしいソリューションですが、単純なファイルスキャンを超えて行くことができますセキュリティを改善します。
多くの企業のエンドポイントとセキュリティスイートは、ウェブサイト、電子メールの添付ファイル、およびその他の一般的な攻撃媒体をスキャンします。例えば、デフォルトでは、OutlookとGmailの添付ファイルをスキャンします。
潜在的な影響を準備し、マルウェアから保護することが重要です。たとえば、ランサムウェアはファイルに影響を与えますデータをバックアップします役立つことがあります。
さらに、そうする必要がありますマルチファクター認証を組み込みます。これにより、資格情報のスパイウェアが2番目の要因から承認なしにアカウントにアクセスすることができなくなります。
それにもかかわらず、常識と警戒使用することを選択したテクニックやソフトウェアに関係なく、問題。前述のように、一部のウイルス対策プログラムは本物ではないので、盲目的に信頼しないでください。