トロイの木馬（コンピューティング）：偽装型マルウェアとその影響

特徴と典型的な動作

トロイには多様な形態があるが、有用または無害に見えること、インストールに利用者の何らかの操作を必要とすること、悪意ある作業を行う隠蔽されたルーチンを含むことという共通した特徴がある。現代のトロイに多い役割は、感染したシステムへの秘密の経路を攻撃者に与え、認証や暗号化などの通常の保護を回避させるバックドアとして機能することである。認証情報を収集する機能、スクリーンショットを取得する機能、ネットワークトラフィックを傍受する機能、または協調攻撃のために端末をボットネットへ加える機能を含む場合もある。

トロイの拡散方法

トロイの配布は通常、脆弱性を直接悪用するよりも、利用者をだますことに依存している。主な経路には次のものがある。

• 利用者にファイルのダウンロードと実行を促す、悪意ある電子メールの添付ファイルやリンク。
• 正規のプログラムやメディアに見えるものとともに、トロイが組み込まれたソフトウェアのダウンロード。
• 偽造されたデバイスドライバーを含む、ドライバーや一般的なアプリケーションの偽の更新。
• 信頼できない提供元から入手した海賊版ソフトウェア、クラック済みインストーラー、壁紙・ゲーム・ユーティリティなど一見無害なファイル（ダウンロードに関する警告を参照）。
• ポップアップ、メッセージ、または侵害されたウェブサイトを通じ、利用者にコードを実行するよう説得するソーシャルエンジニアリング。

歴史と名称

この用語は、古代の戦いにおける木製の贈り物、すなわち一見善意に見える構造物の内部に敵対勢力を隠していた伝説上のトロイの木馬から名称と概念を借りている。古典的な物語とその文化的背景については、ギリシア神話を参照。この比喩はコンピューティングにおいて、有用に見えるプログラムの内部に攻撃が隠されているという欺瞞性を強調するものである。

影響、検出、対策

トロイは広範な結果をもたらし得る。個人情報のなりすまし、金銭的損失、データ侵害、システムに対する制御の喪失につながる場合がある。高い価値を持つ標的へのスパイ活動や持続的侵入向けに設計されたものもあれば、暗号資産のマイニングやスパム配信による大規模な悪用に重点を置くものもある。感染の兆候としては、予期しないネットワーク接続、理由の分からない新規ユーザーアカウント、異常なシステム速度低下、同意なしに起動するプログラムなどが挙げられる。

防御には、技術的な統制と利用者の意識向上を組み合わせる。オペレーティングシステムとアプリケーションを最新の状態に保つこと、信頼できるエンドポイント保護を実行すること、管理者権限を制限すること、異常な接続を検出するネットワーク監視を有効にすること、不審なダウンロードや添付ファイルを避けるよう利用者を教育することが重要である。企業環境では、侵害を封じ込めるためにインシデント対応計画とエンドポイントの隔離も重要となる。

区別と注目すべき事実

重要な区別として、トロイは複製の仕組みではなく、配布手法および欺瞞の技法である。ウイルスはほかのファイルに付着し、しばしば複製する。ワームはネットワークを介して自己増殖する。トロイがウイルス型またはワーム型の構成要素を含むことはあるが、その決定的な特徴は目的を隠す点にある。認証、暗号化、ドライバー、安全なダウンロードの慣行についてさらに学ぶには、技術資料やベンダーのガイダンスを参照するとよい。