ACTIVE(マルウェア対策支援)「ACTIVE」は官民連携のマルウェア対策プロジェクトです。ソフトウェアの総称です。「Software」を略したもので、さまざまな手法を用いて利用者のコンピュータに感染し、スパムの配信や情報窃取等の遠隔操作を自動的に実行するソフトウェア(コード)の総称です。感染するとどんな被害があるの?コンピュータの破壊等の迷惑行為マルウェアの中には、データを消去する、コンピュータを動かなくする等迷惑行為を行うものもあります。OSやアプリケーションソフトウェアを入れ直す必要があることもあります。個人情報が盗まれるマルウェアに感染すると、知らない間に様々な個人情報が盗まれる場合があります。マルウェアの中には、コンピュータのキーボード操作からネットバンキングやショッピング等に利用しているIDやパスワードを収集するもの、あるいは、コンピュータに保存している様々な情報を収集するものがあり、外部へ送信する機能を持つものもあります。コンピュータに接続されているカメラやマイクを遠隔操作することにより、利用者の行動を盗聴・盗撮することを可能にするものも存在します。悪意のある第三者によりコンピュータが遠隔操作されるコンピュータに感染したマルウェアは、悪意の第三者がインターネット上に設置した機器に自動的に接続し、そこから遠隔操作等の指令を受けることもあります。このようなマルウェアに感染したコンピュータにより構成されるネットワークは、ボットネットと呼ばれます。犯罪に利用されるマルウェアに感染したコンピュータは、悪意の第三者の指令によって、企業や官公庁等特定の組織に大量の迷惑メール送信し、これら組織のWebサイトの停止を招いたり、フィッシング詐欺サイトに誘導するようなメールを送信して、犯罪行為に利用されたりすることもあります。マルウェアの感染経路は?マルウェアは、下に示すように、様々なパターンによって、感染活動を行っています。最近の傾向としては、ネットワーク感染やメール添付感染等従来の感染手法から、ホームページを見ただけで感染する「Web閲覧感染型」が主流となっており、高度化・巧妙化しています。Web閲覧感染型ブラウザで閲覧したホームページに埋め込まれたマルウェアをダウンロードし、感染させるタイプ。ホームページを見ただけで感染することもあり、インターネット利用者が自身で感染を認識することが難しくなっています。Web誘導感染型メールに添付されたURLをクリックし、アクセスしたホームページからマルウェアをダウンロードするよう誘導して感染させるタイプ。OS等の基本ソフトの設定の不備を悪用し、感染させるタイプ。USBメモリ、デジタルカメラ、ミュージックプレーヤー等の外部記憶媒体を介して感染させるタイプ。マルウェアの特徴は?犯罪が目的である昨今のマルウェアには、犯罪を目的に生成され、流布されているものが多数存在します。特定の主義・主張を持つ国、組織を攻撃することを目的としたものも存在しています。種類が多いマルウェアは生成ツールが公開されており、高度な知識を持たない攻撃者でも、比較的容易に生成することができます。そのため、多くのマルウェアが日々作られ、流布されている状況です。感染が見つけにくい最近のマルウェアは、感染後、しばらくの間、活動を停止し、インターネット利用者が感染に気付かないような工夫をしているものも存在しており、感染が見つけにくくなっています。感染後機能が追加されるマルウェアの中には感染後、自らアップデートすることにより、新たな機能を追加したりする等、感染後に機能をどんどん変化させ、ウイルス対策ソフト等で検知することを難しくしているものも存在します。ACTIVEからの感染通知を受けた方へACTIVEではマルウェアの感染者にメールで注意喚起を行っています。取組みマルウェアQ&AACTIVEについてWEBサイトについて感染防止・駆除について被害未然防止について感染サイトの注意喚起についてマルウェアについて「ACTIVE」は官民連携のマルウェア対策プロジェクトです。