|
ここから本文です
|
| 2004年05月10日 |
| ■ ワームによる被害 ワームとは、ネットワークの中でどんどん自己増殖していくコンピュータウイルスです。ネットワークを通って虫のように、ほかのコンピュータへ感染していく様子から名づけられました。最近は、電子メールの添付ファイルによってウイルスが運ばれることが多くなっていますが、もちろんセキュリティホールを突かれて感染する場合もあります。
下の図では、メールの添付ファイルを利用したワームの増殖を示しています。多くの場合、パソコン内のアドレス帳が勝手に使われて、自動的にメールが送信されてしまうようです。そしてそのウイルス付きメールを受け取ったほかのユーザーがプログラムを起動してしまい……と感染が爆発的に広がってしまうわけです。 ![]() ねずみ算式に拡大していくのが、「ワーム」による被害。怪しい添付ファイルがついた、知らない相手から届いたメールは要注意と言えるでしょう。
■ トロイの木馬による被害
トロイの木馬は、感染を最大の目的としないので、ウイルスとはちょっと毛色が違います。目的は“システムの乗っ取り”です。下の図のように、セキュリティホールを発見したクラッカーがトロイの木馬を送り込み、遠隔操作を行うことでコンピュータを乗っ取ります。これにより、ほかのコンピュータを攻撃する「踏み台」として使われたり、遠隔操作でデータを盗まれたり、システムを破壊されたりするのです。セキュリティホール以外にも、メールの添付によってトロイの木馬が送り込まれることもあります。
いつの間にか、気づかないうちに自分のコンピュータが乗っ取られている…。それが「トロイの木馬」の怖いところです。セキュリティホールの対策はしっかり立てておきましょう。
|
| ■ メールによるウイルスの被害を防ぐには このコーナーの第4回で解説したように、怪しい添付ファイルは開かないことと、HTMLメールを極力使わないことがもっとも効果的です。
添付ファイルとして以下の表のような拡張子があるものは注意が必要です。特に最近(2004年3月現在)爆発的に流行しているワーム「Netsky.D」は拡張子“.pif”のファイルが添付されています。また、“.doc”“.xls”はWordとExcelのファイルですが、ソフトの自動実行機能を悪用した「マクロウイルス」が含まれていることもあるので、送られてきたメールに心当たりがなければ注意が必要です。 【 注意する拡張子 】
しかし、うっかりして受け取ったメールを開いてしまうこともあります。最近では、 OCNのメールチェックサービス のように、ISPのメールサーバにメールが到着した時点で、ウイルスメールかどうかを判断し、問題があれば受信する前に削除してくれるサービスがありますから、ぜひ利用したいものです。
■ セキュリティホールをふさぐには
セキュリティホールは、プログラムのミスですから、修正プログラムで対処できます。Windowsの場合、セキュリティホールが発見されると「Windowsアップデート」によってシステムが修正されますので、マイクロソフトからのアナウンスがあったら、確実にアップデートを行うように心がけましょう。
また、トロイの木馬がクラッカーからこっそり送り込まれて、いつの間にかパソコン内で活動している、などということもあります。それを防ぐには、ブロードバンドルータなどのファイアウォールで、あらかじめ遠隔操作を禁じておくことが大事です。万が一セキュリティホールを突かれても、ファイアウォールで不正アクセスができない状態になっていれば安全です。 ■ セキュリティソフトを導入する
各社から発売されているセキュリティソフトをパソコンにインストールすることも大きな効果があります。感染が疑われる場合にチェックを行ったり、感染してしまった場合にウイルスやトロイの木馬を安全に削除してくれたりするのもこれらのソフトです。
→ シマンテック ノートン・インターネットセキュリティ2004 ウイルスや不正アクセスの被害はもはや他人事ではありません。ここで解説したような手段で対抗していきましょう。 |
|
個人事業・中小法人の方に役立つ最新IT情報をお届け