マルウェアとは？種類や感染経路、今すぐすべき対策を徹底解説

マルウェアとは、ユーザーに損害を与えることを目的として設計された、有害なプログラムやコードの総称です。マルウェア感染の原因となるサイバー攻撃は年々巧妙化しており、感染してしまうと業務停止、個人情報の漏えい、企業イメージの失墜など、深刻な被害につながるおそれがあります。

自社をマルウェアの脅威から守るためには、種類や侵入経路を知り、それに応じた対策を打つことが不可欠です。

本記事では、マルウェアの基礎知識から、主な種類、感染経路、今すぐ実践すべき予防策と感染時の対処法まで、企業が知っておくべき情報を網羅的に解説します。自社のマルウェア対策の抜け漏れを確認し、万全のセキュリティ体制の構築を目指しましょう。

1. マルウェアとは

マルウェア（Malware）とは、「悪意のある（Malicious）」と「ソフトウェア（Software）」を組み合わせた造語で、ユーザーに損害を与えることを目的として設計された、有害なプログラムやコードの総称を指します。ユーザーの意図に反してコンピューターに侵入し、データの破壊・改ざん、情報の窃取、システムの乗っ取りなど、さまざまな被害をもたらす点が特徴です。

種類はウイルス、ワーム、トロイの木馬、スパイウェア、ランサムウェアなど多様で、それぞれ異なる感染経路や攻撃手法をもちます。近年では、企業や個人を標的とした攻撃が巧妙化しており、金銭的被害や情報漏えいなどの深刻な事態を引き起こすケースが増加傾向です。

企業が適切な対策を講じるためには、まずマルウェアの基本的な仕組みと脅威を正しく理解することが重要です。

1-1. マルウェアとウイルスの違い

マルウェアは「悪意のあるソフトウェア」の総称であり、ウイルスはそのマルウェアの一種です。両者の関係性を整理すると、以下のようになります。

ウイルスは、プログラムの一部を書き換えて入り込み、自身を複製しながら感染を拡大させる特性をもちます。一方、マルウェアにはウイルスの他、ランサムウェアやスパイウェア、トロイの木馬など、それぞれ異なる特性をもつ多様な種類が含まれます。

1-2. マルウェアが使われる目的

マルウェアは、主に以下のような目的で使用されます。

マルウェアは、金銭目的から愉快犯的なものまで、さまざまな悪意をもって利用されています。

サイバー攻撃については、以下の記事をご覧ください。種類や手口、被害事例、対策まで詳しく解説しています。

サイバー攻撃について詳しく見る

2. マルウェアの主な種類

マルウェアには多くの種類があり、それぞれ異なる攻撃手法や特徴をもっています。代表的なものは、「ウイルス」「ワーム」「トロイの木馬」「スパイウェア」「ランサムウェア」などです。

この他にも、広告を強制表示する「アドウェア」、遠隔操作を可能にする「ボットウイルス」、偽の警告で金銭を騙し取る「スケアウェア」、キーボード入力を記録する「キーロガー」、検出が困難な「ファイルレスマルウェア」など、その種類は多岐にわたります。

かつては「コンピューターウイルス」という呼び方が一般的でしたが、現在ではこれらすべてを総称して「マルウェア」と呼ばれるようになりました。それぞれの特性や攻撃手法を理解することが、適切な対策を講じる第一歩となります。

以下では、主要なマルウェアの種類について詳しく解説していきます。

2-1. ウイルス

ウイルスは、マルウェアの中でも古くから知られている種類の一つです。他のプログラムやファイルに寄生し、自己複製しながら感染を広げていく特徴があります。

主な特徴は、以下のとおりです。

• プログラムの一部を書き換えて自己増殖する
• 単体では存在できず、他のソフトウェアに寄生する
• 感染したファイルを開くことで活動を開始する

ウイルスに感染すると、システムの動作が遅くなったり、データが破壊されたりする被害が発生します。また、メールの添付ファイルやUSBメモリーなどを経由して、社内ネットワーク全体に感染が拡大する危険性もあるでしょう。

近年では、ウイルスが他のマルウェアと組み合わされて使用されるケースも増えており、より複雑で深刻な被害をもたらすようになっています。

2-2. ワーム

ワームとは、他のプログラムを必要とせず、単体で存在できる自己増殖型のマルウェアです。ウイルスと異なり、宿主となるファイルを必要とせず、ネットワークに接続しただけで感染するケースもあります。

ワームの特徴は、ユーザーの操作を介さず、自動的に自身のコピーを作成して増殖していく点です。ネットワーク内を虫（worm）のように這い回りながら、接続された端末へ次々と感染を広げていきます。そのため、組織内の1台の端末が感染すると、ネットワークを通じて他の端末へも急速に被害が拡大する危険性があるでしょう。

過去には「SQL Slammer」や「Mydoom」など、世界規模で感染被害をもたらしたワームも存在します。これらは数万台規模の端末に短時間で感染し、インターネットバンキングや携帯電話の接続にまで悪影響を及ぼしました。

2-3. トロイの木馬

トロイの木馬は、無害なプログラムやファイルを装ってユーザーを欺き、デバイス内部に侵入するマルウェアです。名称はギリシア神話のトロイア戦争に由来しており、木馬に兵士を潜ませてトロイアの城内に侵入したエピソードになぞらえて名付けられました。

トロイの木馬は、画像や文書ファイル、正規のアプリケーションなどに偽装してデバイスに侵入します。通常のウイルスが宿主となるファイルを必要とするのに対し、トロイの木馬は独立して実行可能であり、他のプログラムへの寄生を必要としない点が特徴です。また、自己増殖機能をもたないため、感染した端末から別の端末へ自動的に拡散することは基本的にないとされています。

感染後は、外部からの遠隔操作を可能にしたり、個人情報や機密情報を窃取したり、さらなるマルウェアをダウンロードしたりします。デバイスの持ち主に気づかれないようバックグラウンドで動作するため、長期間にわたって潜伏し、継続的に被害を与えるでしょう。

トロイの木馬については、以下の記事でも詳しく解説しています。

トロイの木馬の手口や対策方法を確認する

2-4. スパイウェア

スパイウェアは、パソコンやスマートフォンの利用者に察知されないまま端末内に侵入し、閲覧履歴や個人データなどを密かに収集したうえで、攻撃者のサーバーへ自動送信する悪質なマルウェアです。スパイのようにひそかに活動することから、この名前が付けられました。

主に、以下のような情報が標的となります。

• Webブラウザーの閲覧履歴
• ログイン認証情報（ID・パスワード）
• 金融情報（クレジットカード番号、銀行口座情報）
• キーボードの入力内容
• 個人情報や機密情報

感染したデバイスの通信状況を常時監視できるため、顧客情報を多く保有する企業では特に注意が必要です。収集された情報は、なりすまし犯罪に利用されたり、第三者に販売されたりするリスクがあります。

また、データ流出の原因になるため、企業のセキュリティ対策として重要な対策項目となっています。

2-5. ランサムウェア

ランサムウェアは、感染したコンピューター内のデータを暗号化するなどして使用不能にし、復旧と引き換えに身代金（ransom）を要求する極めて悪質なマルウェアです。近年、企業や組織を狙った被害が急増しており、深刻な脅威となっています。

警察庁のデータによると、2025年（令和7年）のランサムウェアによる被害報告件数は226件にのぼり、前年からほぼ横ばいながらも高止まりの状態です。

中小企業が狙われるケースも多く（2025年で約6割）、製造業、卸売・小売業、サービス業、情報通信業が被害に遭っています。

このマルウェアの特徴は、感染するとファイルを勝手にロックして使えなくし、画面上に「データを復元したければ金銭を支払え」という脅迫メッセージを表示する点です。IPA（独立行政法人情報処理推進機構）が発表する「情報セキュリティ10大脅威」においても、ランサムウェアは組織編で11年連続11回目の取り扱いとなっており、その脅威の深刻さが示されています。

また、近年では攻撃手法が多様化しています。データ暗号化に加えて情報公開も脅迫する「二重脅迫（ダブルエクストーション）」、さらに取引先への脅迫やDDoS攻撃（ディードス攻撃：大量のアクセスでサーバーを停止させる攻撃）を組み合わせる「多重脅迫」、暗号化せずに情報窃取のみで脅す「ノーウェアランサム」など、被害者への圧力を高める手口が増加しています。しかし、身代金を支払ったとしてもデータが完全に復元される保証はなく、むしろ攻撃者の資金源となるため、支払いは推奨されていません。

ランサムウェアの詳しい内容は、以下の記事をご覧ください。

ランサムウェアの感染経路や対策を確認する
ランサムウェア対策で社員、企業ができることを確認する

2-6. アドウェア

アドウェアは、ユーザーのデバイス上に広告を表示させるソフトウェアの総称で、このうち執拗な広告表示や情報収集を行う悪質なものはマルウェアに分類されます。「アド（Ad）」は広告（Advertising）を意味し、広告表示を通じて開発者や配布者が収入を得ることを目的としており、悪質なものでは攻撃者の収益源となっています。

主な症状は、以下のとおりです。

• ブラウザーのWebサイトが勝手に変更される
• 意図しないツールバーが追加される
• 閲覧中に強制的なポップアップ広告が表示される
• 「ウイルスが検出されました」などの偽警告でソフト購入を促される

アドウェアの中には、単に広告を表示するだけでなく、ユーザーの閲覧履歴や入力情報を外部に送信するスパイウェアとしての機能をもつものも存在します。また、偽のセキュリティ警告を表示して不要なソフトを購入させたり、決済情報を盗み取ろうとする悪質なタイプもあるため注意が必要です。

無料ソフトに広告が含まれること自体は違法ではありませんが、ユーザーの同意なく情報を収集する、削除が困難といったものは明確なマルウェアといえます。

2-7. ボットウイルス

ボットは、指定された作業を自動的に実行するプログラムの総称です。本来は業務効率化などに活用される技術ですが、悪意をもって設計されたものは「ボットウイルス」と呼ばれるマルウェアの一種です。

ボットウイルスに感染すると、デバイスは外部の攻撃者から遠隔操作が可能な状態になります。感染したデバイスは「C&Cサーバー（指令サーバー）」に自動接続され、ユーザーが気づかないうちに攻撃者の指示に従って動作します。

主な特徴は、以下のとおりです。

• バックグラウンドで密かに動作するため、感染に気づきにくい
• 自己更新機能により、アンチウイルスソフトの検出を回避
• 複数の感染デバイスで「ボットネット（感染デバイスのネットワーク）」を構成し、大規模攻撃に悪用される

ボットネットを利用した攻撃には、DDoS攻撃やスパムメール送信、アカウント乗っ取りなどがあります。

2-8. スケアウェア

スケアウェアは、ユーザーの不安心理につけ込む悪質なマルウェアです。「scare（脅す）」と「software」を組み合わせた名称で、別名「ローグウェア（偽セキュリティソフト）」とも呼ばれます。

スケアウェアは、Webサイトの閲覧中に突然ポップアップを表示し、「あなたのパソコンがウイルスに感染しています」といった偽の警告メッセージでユーザーを脅し、偽のウイルス対策ソフトのインストールを促してきます。

しかし、実際にはそのソフト自体がマルウェアであり、インストールすると以下のような被害に遭う可能性があるでしょう。

• 個人情報やクレジットカード情報の窃取
• 危険なファイルのインストール
• 有料版購入を促す詐欺行為

スケアウェアの特徴として、技術系の評価サイトへのリンクを避けたり、偽の高評価記事を掲載したりして、正当性を装います。このような警告が表示されても決してクリックせず、製品名を検索して実在するものか確認することが重要です。

2-9. キーロガー

キーロガーは、ユーザーのキーボード入力を監視・記録する仕組みで、認証情報の窃取を目的に悪用されるものは、マルウェアに分類されます。

その手口は、入力された文字列をすべて記録し、外部の攻撃者に送信することで、Webサービスや業務システムへのログイン情報を盗み出すというものです。

近年のキーロガーは、キー入力の記録だけでなく、Webブラウザーやメールクライアントから保存済みの認証情報を抽出したり、クリップボードの内容を監視したりする機能も備えています。代表的なものが、2020年ごろから活動が確認されている「Snake Keylogger」です。

このSnake Keyloggerは、MaaS（Malware-as-a-Service：マルウェアをサービスとして提供する仕組み）として月額ライセンス形式で提供されており、技術力の低い攻撃者でも利用できることから、フィッシングメールを通じた大規模な攻撃で悪用される事例が多数報告されています。請求書や配送通知を装ったメールの添付ファイルから感染するケースが典型的です。

2-10. ファイルレスマルウェア

ファイルレスマルウェアとは、不正な実行ファイルをハードディスクにほとんど残さず、主にメモリ上で攻撃を実行するマルウェアです。従来のマルウェアと異なり、不正なファイルをハードディスクにほとんど保存しないため、従来型のセキュリティ対策ソフトウェアでは検知が困難です。

このマルウェアは、Windows の PowerShell（Microsoft が開発したシステム管理・タスク自動化のためのコマンドラインシェルおよびスクリプト言語）や、WMI（Microsoft が Windows OS に組み込んでいるシステム管理と監視のための標準機能）といった正規のツールを悪用して攻撃を仕掛けます。正規のプログラムとして動作するため、不審なプロセスとして判別されにくいのが特徴です。

ファイルレスの手法が使われた代表例として「Emotet（エモテット）」が挙げられます。メール添付の文書ファイルでマクロを実行させると PowerShell が起動し、攻撃者のサーバーから不正なプログラムがダウンロードされる仕組みで、ディスク上のファイル検査だけでは初期段階の検知が困難でした。

メモリ上の痕跡は電源を切ると消えてしまうため、事後調査が困難になります（一方でレジストリなどに永続化の痕跡が残る場合もあります）。

Emotetについては、以下の記事を参考にしてください。

Emotetの手口や予防策を確認する

3. マルウェアの主な感染経路

マルウェアは、さまざまな経路を通じてデバイスやシステムに侵入してきます。主な感染経路としては、以下のようなものが挙げられます。

• メールの添付ファイルやURL
• Webサイトの閲覧
• USBメモリーなど外部メディア
• ソフトウェア、アプリのインストール
• ソフトウェアの脆弱性
• これらの経路を理解し、日頃から注意を払うことが、マルウェア感染を防ぐ第一歩となります。

3-1. メールの添付ファイル、URL

マルウェアの感染経路として多いのが、メールの添付ファイルやメール本文に記載されたURLです。

攻撃者は、請求書や発注書、宅配便の不在通知などを装ったメールを送り、受信者に添付ファイルを開かせたり、URLをクリックさせたりすることでマルウェアに感染させます。

近年では、実在する企業や取引先を装った巧妙な攻撃メールが増えています。添付ファイルの形式も、従来の実行ファイル（.exe）だけでなく、Word や Excel などの Office 文書、PDFファイル、圧縮ファイル（.zip）、さらにはHTMLファイルなど、多岐にわたってきました。

特に、HTMLファイルが添付されたメールは、メールソフト上で直接内容が表示されるため、受信者が添付ファイルと認識しにくく、警戒心が薄れやすい特徴があります。リンクをクリックした瞬間、マルウェアが自動的にデバイスへ取り込まれる構造です。

3-2. Webサイトの閲覧

Webサイトを閲覧するだけでマルウェアに感染してしまうケースがあります。こうした手法は「ドライブバイダウンロード攻撃」と呼ばれており、利用者が意図しない間にマルウェアが勝手にダウンロードされ、実行されてしまう攻撃方法です。

特に注意が必要なのは、正規のWebサイトであっても安全とは限らない点です。攻撃者によってWebサイトが改ざんされ、マルウェアが埋め込まれているケースも確認されています。信頼できると思われるWebサイトであっても、セキュリティ対策が不十分な場合は感染源となる可能性があるでしょう。

また、不審な広告やポップアップをクリックすることで、マルウェアが仕込まれた悪意のあるサイトへ誘導される場合もあります。

3-3. USBメモリーなど外部メディア

USBメモリーやSDカード、外付けハードディスクなどの外部メディアを介してマルウェアに感染するケースもあります。主な感染パターンは、以下のとおりです。

• 自動再生機能（AutoRun）の悪用により、接続しただけでマルウェアが実行される（現在の Windows は既定で無効化されているが、古い環境では依然リスクとなる）
• 隠しファイルとして仕込まれたマルウェアを誤って開いてしまう
• 取引先とのファイル共有時に、相手のUSBメモリーに潜んでいたマルウェアが混入する
• 従業員が個人用USBメモリーを無断で業務利用し、感染を拡大させる

特に危険なのは、感染したUSBメモリーを複数のパソコンで使い回すことです。1台が感染すると、そのUSBメモリーを介して社内ネットワーク全体に被害が広がる可能性があります。

また、外部から持ち込まれたUSBメモリーや拾得したUSBメモリーには、意図的にマルウェアが仕込まれている場合もあるため、十分な注意が必要です。

3-4. ソフトウェア、アプリのインストール

正規のソフトウェアやアプリを装ってマルウェアをダウンロードさせる手口も、代表的な感染経路の一つです。特に、無料で提供されるユーティリティソフトや人気アプリの偽物を配布するケースが増えています。

具体的には、以下のようなソフトウェアに偽装する事例が多く報告されています。

• バッテリー節約・最適化ツール
• セキュリティ対策ソフト
• 動画再生プレーヤー
• ファイル圧縮・解凍ソフト

これらのソフトウェアをインストールすると、個人情報の窃取や不正な課金請求、さらには他のマルウェアをダウンロードするための足がかりとされる危険性があります。

3-5. ソフトウェアの脆弱性

ソフトウェアやOS（オペレーティングシステム）の脆弱性を悪用してマルウェアを侵入させる手法は、サイバー攻撃の主要な経路の一つです。

脆弱性とは、プログラムに内在するセキュリティ上の弱点で、開発時の設計不良やコーディングミスによって生じる、攻撃者に悪用される可能性のある欠陥です。攻撃者はこの欠陥を突いて、ユーザーが気づかないうちにマルウェアをシステムに送り込みます。

特に危険なのは、古いバージョンのソフトウェアを使い続けているケースです。セキュリティパッチが適用されていない環境では、既知の脆弱性が放置されたままとなり、攻撃者にとって格好の標的となります。

また、Webブラウザーやプラグイン、業務アプリケーションなど、日常的に使用するソフトウェアの脆弱性も狙われやすい傾向にあります。

4. マルウェア感染の兆候と被害

マルウェア感染の兆候を早期に発見することは、被害を最小限に抑えるために極めて重要です。社内のデバイスやシステムで以下のような異変が確認された場合は、マルウェア感染を疑う必要があります。

• 不審なポップアップ広告やタブが繰り返し表示される
• アプリケーションが勝手に起動するなど、不審な挙動を示す
• 身に覚えのないメール送信やSNS投稿の履歴がある
• デバイスの動作が著しく遅くなる、エラーが頻発する
• 身に覚えのない通信や支払い請求が発生する

これらの兆候を見逃さず、迅速に対処することが被害拡大の防止につながります。放置すると、ネットワーク内で感染が拡大し、企業全体に深刻な影響を及ぼすおそれがあるでしょう。

では、実際にマルウェアに感染した場合、企業はどのような被害を受けるのでしょうか。具体的な被害内容について詳しく解説します。

4-1. 個人情報、機密情報の漏えい

マルウェア感染により、企業が保管する個人情報や機密情報が外部に流出する被害が発生する可能性があります。具体的には、以下のような情報が漏えいのリスクにさらされます。

• 顧客の氏名、住所、電話番号、メールアドレス
• クレジットカード番号や口座情報などの金融データ
• 従業員の個人情報や健康診断結果
• 取引先との契約内容や機密文書
• ログイン認証情報（ID・パスワード）

特に、スパイウェアやトロイの木馬などのマルウェアは、感染したデバイスから継続的に情報を盗み出し、外部のサーバーへ送信します。また、ランサムウェアによってデータが暗号化されるだけでなく、暗号化前に情報がすでに窃取され、二重の脅迫を受けるケースもあります。

4-2. 業務停止、金銭的被害

マルウェア感染は企業の業務停止を引き起こすことがあり、多大な金銭的損失をもたらします。特に、ランサムウェアによりファイルが暗号化されると、営業活動や生産活動が停止し、復旧までに数ヶ月を要するケースも珍しくありません。

以下は、2025年におけるランサムウェア被害の復旧期間と費用の関係です。

被害にともないかかる主なコストは、以下のとおりです。

• システム復旧費用：専門業者による調査・駆除作業
• 身代金支払い：ランサムウェア攻撃での要求額（※支払っても復旧保証なし）
• 機会損失：業務停止期間中の売上減少
• 賠償金：顧客や取引先への損害賠償
• 信用回復コスト：広報対応や再発防止策の実施費用

復旧後も取引先からの信用低下により契約解除に至るケースがあるなど、長期的な経営への影響も深刻です。身代金を支払ったとしてもデータが完全に復元できる保証はなく、二重三重の損失を被る危険性があります。

4-3. 企業イメージへの影響

マルウェア感染による情報漏えいや業務停止が発生すると、企業が社会から受ける信頼が大きく損なわれます。顧客や取引先の個人情報が流出した場合、企業は情報管理体制の不備を問われ、ブランドイメージが低下します。

実際に、マルウェア被害を公表した企業では、株価の下落や顧客離れが起こるケースも少なくありません。

また、SNSやニュースサイトで被害が拡散されると、企業名が「セキュリティ対策が甘い」という否定的な文脈で語られ続けることになります。一度失った信頼を取り戻すには、長期間にわたる対策と情報開示が必要となり、多大なコストと時間を要します。

さらに、マルウェア感染による被害は取引先にも波及する可能性があるため、ビジネスパートナーからの信用も失いかねません。特にサプライチェーン全体でセキュリティ管理が求められる現代では、一社の感染が業界全体の問題として捉えられることもあります。

このように、マルウェア被害は金銭的損失だけでなく、企業の社会的評価や将来的な事業機会にまで深刻な影響を及ぼします。

5. マルウェア感染の予防策

マルウェアによる被害を防ぐには、いくつかの対策を組み合わせた多層的な防御が必要です。企業では、システム面とヒューマンエラー対策の両面から対応を進めることが重要となります。

具体的な対策は、大きく以下の観点に分けられます。

どれか一つだけを実施するのではなく、技術的対策と人的対策、運用ルールを組み合わせると、感染リスクを低減できます。それぞれの対策について詳しく解説します。

5-1. システムレベルでの対策

マルウェアの侵入を防ぐには、システム全体での多層的な対策が不可欠です。主要な対策を以下の表にまとめました。

ウイルス対策ソフトは定期的に更新し、最新の脅威にも対応できる状態を保ちましょう。ファイアウォールで社内ネットワークと外部ネットワークの境界を明確にすると、マルウェアの侵入経路を限定できます。

セキュリティパッチは公開され次第、迅速に適用することが重要です。これらのシステム的対策を組み合わせると、感染リスクを低減するのに役立ちます。

以下の記事では、Windows 11 のファイアウォールやEDRについて詳しく解説しています。あわせて、参考にしてください。

Windows 11 のファイアウォール機能について詳しく見る
EDRについて確認する

5-2. ハードウェアレベルでの対策

ソフトウェアだけでなく、ハードウェアレベルでのセキュリティ対策も重要です。

主な対策は、以下のとおりです。

ハードウェアレベルの対策は、ソフトウェア対策と組み合わせると、多層防御の実現につながります。

近年、ランサムウェアや標的型攻撃が日常的な脅威となるなか、企業に求められるセキュリティ対策は大きく変化しています。従来の「マルウェアの侵入を水際で阻止する」という考え方だけでは、もはや十分とはいえません。

日本HPは、この状況を踏まえ、「攻撃者の侵入は避けられない」という前提に立ち、感染後の被害拡大を最小限に抑える「隔離技術」を軸としたデバイスセキュリティソリューションを提供しています。詳しくは以下のページをご覧ください。

仮想化とハードウェアで実現する、日本HPの“隔離”によるデバイス防御について詳しく見る

5-3. 従業員教育と社内体制の構築

マルウェア感染には従業員の不注意や知識不足に起因するものも多いため、個人レベルの感染防止策と組織全体でのルール整備を両輪で進めることが重要です。

従業員が実践すべき基本行動は、以下のとおりです。

個人の行動習慣を支えるため、企業は社内ルールを明文化し、全従業員に周知徹底しましょう。

また、セキュリティ担当者を明確にし、インシデント発生時の報告・対応フローを整備することも欠かせません。定期的なセキュリティ教育や訓練を実施し、従業員一人ひとりが「怪しいと感じたら触らない」という意識をもてる体制を構築することが重要です。

6. マルウェアに感染した場合の対処法

マルウェアに感染してしまった場合、迅速かつ適切な対処が被害拡大を防ぐ鍵となります。感染が疑われる際は、以下のような対応を段階的に進めることが重要です。

1. ネットワークの遮断
2. 担当者への報告
3. 専門機関への相談・届出
4. 感染源・感染経路の特定
5. セキュリティソフトによる駆除
6. データ復旧

感染後は時間との勝負です。二次被害や感染拡大を防ぐためにも、日頃から対処手順を明確にし、担当者への連絡体制を整えておくことが求められます。

それぞれの対処法について具体的に解説します。

6-1. ネットワークの遮断

マルウェアの感染が疑われた場合、優先すべき対処は、感染端末をネットワークから物理的に切り離すことです。マルウェアの多くはネットワークを経由して他の端末へ感染を拡大させるため、速やかな遮断が被害の拡大を防ぎます。

有線接続の場合は、LANケーブルを端末から抜き取ります。無線接続の場合は、Wi-Fi機能をオフにするか、Wi-Fiルーター自体の電源を切断してください。すでに複数の端末への感染が疑われる場合は、該当するネットワークセグメント全体を遮断することも検討します。

ネットワークからの遮断は、感染の連鎖を断ち切るだけでなく、攻撃者による遠隔操作や情報の外部送信を防ぐ効果もあります。感染を確認した時点で、一刻も早くネットワークから隔離することが、被害を最小限に抑える鍵となるでしょう。

6-2. 担当者への報告

マルウェア感染の疑いが生じた場合、まず社内のセキュリティ担当者や情報システム部門へ速やかに報告することが重要です。すでにネットワーク経由で感染が拡大しつつある可能性もあるため、できるだけ早い段階での連絡を心がけましょう。

報告時には、以下の情報を整理して伝えると、その後の対応がスムーズに進みます。

担当者からの指示を待つ間は、感染端末の使用を控え、さらなる操作を避けることが大切です。平時から全社的な報告・対応の仕組みを構築しておくと、インシデント発生時の損害を最小化できます。

6-3. 専門機関への相談・届出

マルウェア感染が確認された場合、社内での対処と並行して、外部の専門機関への相談や届出も重要です。特に、個人情報の漏えいが疑われる場合や、ランサムウェアによる身代金要求があった場合は、速やかに適切な機関へ連絡する必要があります。

以下に、マルウェア感染時に連絡すべき主な専門機関をまとめました。

専門機関へ連絡する際は、以下の情報を整理しておくとスムーズです。

• 感染が確認された日時
• 感染したデバイスの台数と種類
• 確認されている被害の内容（データ暗号化、情報漏えいなど）
• 身代金要求の有無と内容（ランサムウェアの場合）
• 感染経路として疑われるもの
• これまでに実施した対処内容

これらの専門機関は、技術的な助言だけでなく、法的な対応や再発防止策についてもサポートしてくれます。被害を最小限に抑え、適切な事後対応を行うためにも、躊躇せず早期に相談することが重要です。

6-4. 感染源・感染経路の特定

マルウェア感染が疑われる端末をネットワークから遮断し、担当者への報告を終えたら、次は感染源と感染経路の特定に取り組みます。

感染経路の調査では、以下のようなログ情報を確認します。

• システムログ：不審なプログラムの実行履歴やファイル操作の記録
• 通信ログ：外部への不審な通信や大量のデータ送信の痕跡
• メールログ：不審なメールの受信や添付ファイルの開封履歴
• Webアクセスログ：危険なWebサイトへのアクセス履歴

これらのログを解析すると、マルウェアがどこから侵入し、どのように感染が広がったかを明らかにできます。感染経路が特定できれば、同様の手口による再感染を防ぐための対策を講じることが可能です。

また、すでにネットワーク上の他の端末に感染が拡大している可能性も考慮し、組織全体での調査を並行して実施することが重要です。

6-5. セキュリティソフトによる駆除

ネットワークから遮断した端末上で、最新版のセキュリティソフトを使ってマルウェアの検出と駆除を実行します。この際、ウイルス対策ソフトの定義ファイルを最新の状態にアップデートしてからスキャンを行うことが重要です。

感染が確認された端末だけでなく、同じネットワーク内に接続されている他の端末についても、念のためすべてスキャンを実施しましょう。すでにネットワークを通じて感染が拡大している可能性があるためです。

ただし、セキュリティソフトで駆除を行っても、マルウェアが完全に除去できたという確証を得ることは困難です。駆除後もシステムの不具合が続く場合や、検出されないマルウェアが残存している可能性もあります。

そのため、確実性を重視するのであれば、感染前のバックアップデータによる復旧やシステムの初期化を検討する必要があります。

6-6. データ復旧

マルウェア感染によって暗号化や削除されたデータの復旧には、いくつかの方法があります。

最も確実性が高いのは、感染前に取得したバックアップからのデータ復元です。日頃から定期的にバックアップを取得し、複数の保存先に分散させておくと、万が一の際にも迅速に業務を再開できます（取得方法は後述します）。

バックアップがない場合は、セキュリティソフトによるマルウェア駆除後に、データ復旧ツールを使用する方法があります。

ただし、マルウェアの種類によっては、完全な復旧が困難な場合もあります。特にランサムウェアによって暗号化されたデータは、復号ツールが存在しない限り復元は極めて困難です。

自力での復旧が難しい場合は、専門のデータ復旧サービスへの依頼を検討しましょう。専門業者は高度な技術と設備をもち、感染したHDDやSSD、NASなどからのデータ救出に対応しています。

復旧可能性の診断も受けられるため、重要なデータが失われた際には早めに相談することをおすすめします。

7. マルウェア感染被害を抑えるための事前準備

万が一マルウェアに感染した場合でも、事前に適切な準備をしておくと、被害を最小限に抑えることが可能です。感染してから対処するのではなく、平時からの備えが重要になります。

マルウェア感染被害を抑えるための事前準備として、ログの取得・監視、バックアップの取得、認証・認可の強化といった対策が効果的です。これらの対策を組み合わせると、感染時の被害を軽減できます。

7-1. ログの取得・監視

マルウェア感染時に被害を最小限に抑えるためには、日頃からシステムログを取得・監視する体制を整えておくことが重要です。

ログ監視の仕組みを導入しておくと、システムが通常と異なる挙動を示した際に早期検知が可能になります。具体的には、以下のようなログを自動収集・監視しておくと効果的です。

パソコンの操作・アクセスログ（誰が、いつ、何を操作したか）
メールの送受信履歴（添付ファイルの実体を含む）
Web閲覧履歴

これらのログを蓄積しておくと、万が一マルウェアに感染した場合でも、感染源や感染経路を迅速に特定できます。原因が明確になれば、適切な対処法の選択が容易になり、被害の拡大を防ぐことが可能です。

また、ログ監視は内部不正の抑止力としても機能し、組織全体のセキュリティレベル向上にも寄与します。

7-2. バックアップの取得

万が一マルウェアに感染した場合でも、クリーンなバックアップがあれば迅速にシステムを復旧することが可能です。ただし、ネットワーク接続されたバックアップはランサムウェアに暗号化されるリスクがあるため、適切な運用が必要です。

バックアップは、大阪府警察なども推奨する「3-2-1-1-0ルール」で取得しましょう。これは、従来の3-2-1ルールに、ランサムウェア対策を強化した要素を加えたバックアップ戦略です。

また、バックアップからクリーンインストールする手順を事前に明文化し、定期的に復元テストを実施することで、万が一の際も慌てずに対応できます。

クリーンインストールについては、以下の記事を参考にしてください。

Windows 11 のクリーンインストール手順を確認する

7-3. 認証・認可の強化

マルウェア感染被害を抑えるためには、システムへのログイン認証を強化することが重要です。端末やネットワークへのアクセス権限を厳格に管理すると、情報漏えいを防ぎ、万が一感染した場合でも他の端末への被害拡大を抑制できます。

特におすすめなのは、多要素認証（MFA）の導入です。これは以下のような複数の認証要素を組み合わせる仕組みです。

• 知識要素：パスワード、PINコード
• 所有要素：スマートフォン、認証アプリ、セキュリティキー
• 生体要素：指紋認証、顔認証

ただし、多要素認証を設定しても、AiTM攻撃（中間者攻撃の一種）によって突破される可能性があります。より強固なセキュリティを実現するには、FIDO2（Fast Identity Online 2：フィッシングに強い、次世代の認証規格）などのフィッシング耐性のある認証方式の採用も検討すべきです。

さらに、こうした認証強化を含む包括的なセキュリティ対策として、「すべてのアクセスを信頼しない」ことを前提とするゼロトラストの考え方が注目されています。ゼロトラストについては以下の記事で詳しく解説しています。

ゼロトラストの考え方や必要な要件、主要技術を確認する

8. マルウェア被害を防ぐために、自社の対策の抜け漏れを確認しよう

マルウェア対策には、多層的なアプローチが必要です。まずは対策の抜け漏れがないか、以下のような項目を確認しましょう。

• セキュリティソフトは最新の状態に保たれているか
• OSやソフトウェアの更新は定期的に実施されているか
• 従業員へのセキュリティ教育は年に複数回行われているか
• バックアップは定期的に取得され、復旧テストも実施されているか
• インシデント発生時の対応フローは明確になっているか

セキュリティ対策に「完璧」はありません。脅威は日々進化しているため、継続的な見直しと改善が不可欠です。

ハードウェアレベルからの包括的なセキュリティ対策をお考えの場合は、BIOSレベルでの自己回復機能や仮想化技術による隔離など、多層防御を実現する「HP Wolf Security」のようなソリューションの導入も検討してください。

※このコンテンツには日本HPの公式見解を示さないものが一部含まれます。また、日本HPのサポート範囲に含まれない内容や、日本HPが推奨する使い方ではないケースが含まれている可能性があります。また、コンテンツ中の固有名詞は、一般に各社の商標または登録商標ですが、必ずしも「™」や「®」といった商標表示が付記されていません。