スパイウェアとは：鍵穴の向こうから覗かれるとき

多くの人はクッキーや、ウェブサイトに法律で表示が義務付けられているプライバシーポリシーのことを知っています。しかし、もっと重要な問いに答えられる人はずっと少ないのです。スパイウェアとは何か、どうやってデバイスに入り込むのか、そして侵入した後に何をするのか。多くの点で、スパイウェアは古典的なウイルスより危険です。ウイルスは破壊しますが、スパイウェアは監視し、記録し、あなたの個人情報をひそかに誰かへ送り続けます。気づくまでに何か月もかかることも珍しくありません。

幸いなことに、スパイウェアは予防できます。慎重なダウンロード習慣、信頼できるマルウェア対策ソフト、そしてLe VPNのようなプレミアムな個人向けVPNによる暗号化接続という多層防御を組み合わせれば、スパイウェアがあなたに到達し、運用者へ報告するために使う経路の大部分を遮断できます。

では、スパイウェアとは何か？

スパイウェアとは、あなたの明示的な同意なしにデバイスを監視し、データを収集するよう設計された悪意あるソフトウェアの一種です。あなたが持つあらゆるプラットフォームに存在します。AndroidやiOSのスマートフォン、WindowsやmacOSのパソコン、そして家中に増え続けるスマートデバイスも例外ではありません。モノのインターネット（IoT）はスパイウェア作者への贈り物のようなもので、セキュリティの甘いスマートテレビやネットワークカメラは、家庭内ネットワークへの格好の足がかりになります。

一度インストールされると、スパイウェアはキー入力を記録し、メッセージを読み、保存されたパスワードを収集し、位置情報を追跡し、深刻なケースではデバイス上の個々のファイル、つまり写真、文書、銀行情報まで閲覧できます。最も悪質な系統はトロイの木馬として侵入し、攻撃者に継続的なリモートアクセスを与え、あなたが何もしなくても追加のマルウェアをダウンロードできてしまいます。

そして、犯罪者だけではありません。国家による監視が厳しい国々では、監視ソフトウェアやネットワークレベルの傍受が日常の現実です。だからこそ、単にプライベートに通信したいだけの人々の間で、VPNの暗号化接続が広く使われているのです。

なぜ誰かが私をスパイするのか？

動機は攻撃者によって異なりますが、大きく3つに分類できます。

広告とプロファイリング。企業はトラッカーやクッキーを使ってあなたのクリックを記録し、行動プロファイルを作成し、広告のターゲットにします。これはスペクトルの「合法的」な側です。たしかに不快ではあるものの、あなたがおそらく読まなかったプライバシーポリシーのどこかに開示されています。

転売目的のデータ収集。基本的な犯罪スパイウェアは、あなたの通信と行動を監視し、収集したデータを闇市場でまとめて売ります。閲覧履歴も、認証情報も、連絡先リストも、すべてに値段が付きます。

直接的な金銭攻撃。最も被害の大きい攻撃者は、まっすぐお金を狙います。銀行の認証情報を盗み、アカウントを乗っ取り、機密ファイルを持ち出して脅迫します。スパイウェアはランサムウェア攻撃の前段階の偵察として使われることも多く、犯罪者はまず中を見て回り、それからすべてをロックして支払いを要求します。

すべてのスパイウェアが悪いのか？

有益なスパイウェアというものは存在しません。正体不明のソフトウェアにデバイスを監視させて、良いことなど何もないのです。とはいえ、すべての系統が壊滅的なわけでもありません。トラッキングクッキーは直接の脅威というより、迷惑でプライバシーが漏れる存在です。運用者へ「報告」できないスパイウェアは、デバイスを遅くする以外にほとんど何もできません。

しかし、実務上の要点はここです。無害に近いスパイウェアも壊滅的なスパイウェアも、侵入経路は同じなのです。悪意あるダウンロード、フィッシングリンク、偽アプリストア、改ざんされたウェブサイト、保護されていないネットワーク。これらの経路を守れば、スパイウェアというカテゴリ全体を一度に防げます。

スパイウェアの主な種類

セキュリティ研究者の間ではカテゴリの正確な境界について議論がありますが、あなたが遭遇するもののほぼすべては、次の4つのグループに収まります。

アドウェア

最も危険度が低く、そして圧倒的に最も迷惑な存在です。アドウェアはあなたのデータを収集し、デバイスを乗っ取って開発者に収益をもたらす広告を表示します。ブラウザーで勝手にページが開く、ポップアップが次々に現れる、頼んでもいないソフトウェアが勝手にインストールされる、といった具合です。完全に削除するのが非常に難しいことでも悪名高いものです。

キーロガー

キーロガーは、あなたが入力したすべてを記録します。パスワード、カード番号、プライベートなメッセージ。小さく、静かで、しかも壊滅的です。暗号化がかかる前の段階で認証情報を捕捉してしまうからです。

システムモニター

この種のスパイウェアは、事実上自らに管理者権限を与え、攻撃者がシステム上で起きているほぼすべてを監視できるようにします。スクリーンショット、アプリケーションの動作、ネットワーク通信。さらに設定を自由に改変することもできます。

トロイの木馬

トロイの木馬は正規のソフトウェアになりすまして招き入れられ、その後、向こう側にいる誰かに完全なリモート制御を渡します。デバイスがオンラインである限り、運用者はあなたのデータを読み、改変し、盗むことができます。デバイスに機密情報を保存しているなら、最も恐れるべき系統はこれです。

デバイスが感染しているかもしれない兆候

スパイウェアは隠れようとしますが、指紋を残します。急に動作が重くなったデバイス、異常に速く減るバッテリー、原因不明のモバイルデータ通信量、設定した覚えのない新しいブラウザーツールバーや変更されたホームページ、そしてブラウザーを閉じていても現れるポップアップ。これらのいずれかに気づいたら、信頼できるマルウェア対策ツールでのフルスキャンが必要です。スキャンで何か見つかった場合は、クリーンなデバイスからパスワードを一通り変更しましょう。

自分を守るには

いくつかの習慣で、リスクの大半を排除できます。

• ダウンロードは公式ソースからのみ。サイドロードしたアプリや有料ソフトの「無料」版は、スパイウェアの配布経路として第1位です。
• すべてを最新の状態に保つ。スパイウェアは、既知の、すでに修正済みの脆弱性を通じて侵入することが頻繁にあります。
• 強力で使い回しのないパスワードを使い、パスワードマネージャーを活用しましょう。1つの認証情報の流出が生活全体の鍵にならないようにするためです。基本は、オンラインパスワードの管理に関するガイドで解説しています。
• VPNで接続を暗号化する。Le VPNは、あなたのデバイスとVPNサーバーの間の通信をエンドツーエンドで暗号化します。これにより、特に公共Wi-Fiでのネットワークレベルの傍受を遮断し、あなたをプロファイリングするサイトやトラッカーから実際のIPアドレスを隠します。100か所以上のロケーションのサーバーと最大10台の同時接続により、1つのアカウントでスマートフォン、ノートパソコン、家族のデバイスまでカバーできます。外部からどう見えているかは、IPアドレスのテストページで確認できます。
• 症状を見分けられるようになる。マルウェアとスパイウェアの見分け方に関するガイドで、警告サインをさらに詳しく解説しています。

まとめ

スパイウェアは、窓を割る代わりに合鍵を作る泥棒です。静かで、辛抱強く、あなたのすることすべてに関心を持っています。スパイウェアとは何かを理解することが、実は防御の半分です。残りの半分は、良い習慣と適切なツールを重ねること。賢明なダウンロード、最新のマルウェア対策ソフト、そしてLe VPNの暗号化接続。初回購入には30日間の返金保証が付いています。これらを組み合わせれば、鍵穴の向こうの視界は暗いままです。