【マルウェアの類型】ワーム～無限増殖するプログラム～

マルウェア（＝コンピューターウイルス）は、パソコン内のファイルに感染し動作します。ですが、中にはファイルに感染せず単体で動作するものも存在します。

「ワーム」もしくは「インターネット・ワーム」と呼ばれるマルウェア（=コンピューターウイルス）は、単体で動作しパソコン内に自己をコピーしたファイルを無制限に作成します。一般的なマルウェアをウイルスに例えるのであれば、ワームは細菌であると言えます。

ワームはシステムの脆弱性やメールの添付ファイル、Webサイトなど複数のルートからパソコン内に侵入します。パソコン内に侵入した後、システム内で自己のコピーを作成し続けます。そのため、HDDの空き容量やメモリ領域、通信の帯域などがワームに占有され、システムの動作に不具合が発生します。ワームは作成が比較的簡単であるため、亜種も含めて非常に多くの種類があると言われています。

Petya（ペトヤ）は、2016に発見され、2017年にグローバル規模で数々の企業が悪影響を及ぼしたワーム型マルウェアです。Windowsシステムを標的とし、マスターブートレコードを感染させ、ハードドライブのファイルシステムテーブルを暗号化を行うことで、Windowsの起動を防止するペイロードを実行します。システムへのアクセスを復活させるために、ユーザーはビットコインでの支払いを要求されます。

2017年のサイバー攻撃ではウクライナを始めフランス、ドイツ、イタリア、ポーランド、アメリカなどの国で多数の有名企業のシステムが感染されオフライン状態になり、史上最も破壊的なサイバー攻撃っだったとも言われています。

セキュリティソフトではワームをマルウェアとして認識し検出することができます。そのため、下記にあるような通常のセキュリティ対策によりワームによる被害を防ぐことができます。

• セキュリティソフトを常に更新し最新の状態に保つ
• Windows OSを常に更新し最新の状態に保つ
• ブラウザやメールソフトなど普段使用するプログラムを常に更新し最新の状態に保つ

また、下記の対策を行うことでより効果的にワームによる被害を予防できます。

• 不審なメールや添付ファイルを不用意に開かない
• USBメモリなどを使う前に手動でのスキャンを行う
• 定期的にセキュリティソフトによるシステムのスキャンを行う

ワームはユーザーが何も操作をしていない状態であっても進入する場合があります。安全にパソコンを使うために積極的な対策をおすすめします。