マルウェア・フィッシング・ランサムウェアとは?わかりやすく解説
悪意あるソフト、だまし取り、身代金要求型攻撃を区別します。
最初に考えてみよう
メールのリンクや添付ファイルを何気なく開いた結果、パスワードを盗まれたり、ファイルを開けなくされたりすることがあります。どうすれば、こうした攻撃の種類を見分けて被害を防げるのでしょうか?
解説
13つの言葉を、まず一文で
マルウェア悪いソフトの総称
悪意をもって作られたソフトウェアの総称
- PC・スマホに入り込む
- 情報を盗む・壊す・勝手に操作する
フィッシングだます手口(ソフトではない)
偽のメールやサイトに誘導し、IDやパスワードを入力させて盗む
- 偽メール
- 偽のログイン画面
- ID・パスワードを入力
- 攻撃者に届く
ランサムウェアマルウェアの一種
データを暗号化して使えなくし、元に戻す代わりにお金(身代金)を要求する
- 端末に侵入
- データを暗号化
- ファイルが開けない
- 金銭を要求
2代表的なマルウェアを特徴で見分ける
マルウェア(総称)
- ウイルス他のファイルに寄生して増える感染したファイルが開かれると、ほかのファイルにも広がる
- ワーム単独で自己複製して広がる宿主のファイルがなくても、ネットワーク経由で自動的に広がる
- トロイの木馬正規のソフトを装って侵入する便利なソフトのふりをしてインストールさせ、裏で悪さをする
- スパイウェア情報を収集・送信する気づかれないように入力内容や閲覧履歴を集めて外部へ送る
- ランサムウェアデータを利用不能にして身代金を要求するファイルを暗号化して開けなくし、元に戻す代わりにお金を求める
フィッシングはこの枠に入りません。ソフトではなく、人をだまして情報を入力させる手口だからです。
3フィッシングメールの見抜き方
差出人:2○○銀行 <info@maru-bank-secure.example>
1【至急】24時間以内に認証しないと口座を停止します
不正なログインを検知しました。下記から本人確認を行ってください。
3http://maru-bank-secure.example/login(ID・パスワード・暗証番号を入力)
- 1急がせる・脅す「24時間以内」「口座停止」で考える時間を奪う
- 2送信元やURLが公式と違う本物に似せた別のドメイン
- 3パスワードや暗証番号を入力させる正規の会社はメールで聞かない
対策:メールのリンクは使わず、自分のブックマークや公式アプリから入って確認する。
4ランサムウェアの流れと、それぞれに効く備え
攻撃者のメールの添付を、PC-Aで開いてしまった
1. 侵入
- 1. 侵入怪しい添付・リンクを開かない/OSやソフトを最新にする
- 2. 暗号化別の場所にバックアップを取っておけば、元に戻せる(最大の備え)
- 3. 身代金の要求払っても戻る保証はない。払わないのが基本
試験のポイント
ITパスポート試験での問われ方
攻撃手口の説明から名称を選ばせる問題で問われる
間違えやすいポイント
- フィッシングをウイルス名だと思う
- ランサムウェアを迷惑メールだけの話だと思う
関連用語
マルウェア、フィッシング、ランサムウェア、標的型攻撃
図解の内容を文章で読む
マルウェア・フィッシング・ランサムウェアをイメージでつかむ
マルウェアは悪い動きをするソフトの総称です。フィッシングは偽サイトや偽メールでIDやパスワードをだまし取る手口です。ランサムウェアはデータを使えなくして、元に戻す代わりに金銭を要求するマルウェアです。
たとえると:マルウェアは悪い道具の総称、フィッシングは偽物の窓口、ランサムウェアは荷物を勝手に鍵付き箱に入れてお金を要求する行為です。
マルウェアは、ウイルス・ワーム・トロイの木馬など「悪さをするソフトウェア」全体の総称です。フィッシングはソフトではなく「手口」で、銀行や宅配業者をかたる偽メール・偽サイトに誘い込み、IDやパスワードを入力させてだまし取ります。ランサムウェアはマルウェアの一種で、感染するとファイルを暗号化して使えなくし、「元に戻してほしければ金銭(身代金=ランサム)を払え」と要求します。バックアップを別の場所に取っておくことが有効な備えです。試験では手口の説明文から名称を選ぶ問題が定番なので、「総称=マルウェア」「だまして入力させる=フィッシング」「暗号化して身代金=ランサムウェア」と特徴で結びつけましょう。
押さえどころ
- マルウェア = 悪意あるソフト
- フィッシング = 偽装してだます
- ランサムウェア = 身代金要求
確認問題(4問)
確認問題は本サービスのオリジナル問題です。ログインなしで解けます(結果は保存されません)。
「マルウェア・フィッシング・ランサムウェア」の過去問(7問)
IPAが公開しているITパスポート試験の公開問題から、このテーマの問題を集めました。
あわせて覚える英略語
つながるテーマ
学習を記録して、合格まで続ける
教材と確認問題はこのページで全部無料で使えます。登録すると「マルウェア・フィッシング・ランサムウェア」の結果や習熟度が記録され、苦手分野の復習提案、試験日までの学習計画、合格準備度の見える化が使えます。最初の7日間は学習記録も無料です。