スパイウェアとは？仕組み・感染経路・被害例・対策をわかりやすく解説

「社内PCの動作が何となく重くなった気がする」「フリーウェアをインストールしてから広告が増えた」――そんな違和感を覚えたことがある方もいるかもしれません。原因のひとつとして疑うべきがスパイウェアです。

スパイウェアはランサムウェアのように画面を乗っ取ることも、サービスを停止させることもなく、ただ静かに情報を収集し続けます。その分、発覚したときには大量の認証情報や機密データが既に外部に流出していた、というケースが起こります。

この記事では、スパイウェアの種類と仕組み、感染経路、そして情シス担当者が今日から実践できる対策手順を現場目線で解説します。

スパイウェアとは？（概要・なぜ重要か）

スパイウェア（Spyware）は、英語の「spy（スパイ）」と「software（ソフトウェア）」を組み合わせた造語です。感染したデバイスに潜伏し、ユーザーの行動・入力情報・システム情報などを密かに収集して外部に送信します。

一般的なウイルスやランサムウェアと異なり、スパイウェアは「目立たないこと」を優先します。システムを破壊したりファイルを暗号化したりせず、できる限り長期間、情報を取り続けることが攻撃者の目的です。

スパイウェアが企業にとって特に危険な理由は次の3点です。

・情報の長期流出: 発覚までに数か月から数年かかることもあります
・次の攻撃の踏み台: 収集した認証情報や業務データが、BEC（ビジネスメール詐欺）やランサムウェア攻撃の材料に使われます
・証拠が残りにくい: 外部への通信はHTTPSで暗号化されることが多く、ネットワーク監視なしに検知が難しい場合があります

スパイウェアの主な種類と仕組み

スパイウェアにはいくつかの種類があり、目的に応じて異なる動作をします。

1. キーロガー型

キーボードの入力を記録し、ログイン情報・クレジットカード番号・メール内容などを攻撃者に送信します。ハードウェア型（物理デバイスをPCに接続）とソフトウェア型（プログラムをインストール）の両方があります。

2. アドウェア型スパイウェア

一見、広告を表示するだけの無害なプログラムに見えますが、バックグラウンドでブラウザの閲覧履歴・検索クエリ・位置情報などを収集します。フリーウェアにバンドルされていることが多く、「知らないうちにインストールしてしまう」ケースが典型的です。

3. パスワードスティーラー（情報窃取型）

ブラウザに保存されたパスワードやセッションクッキー、フォームへの自動入力データを盗みます。「RedLine Stealer」「Raccoon Stealer」などのファミリーが知られており、盗んだ認証情報がダークウェブで売買されることもあります。

4. バンキング型トロイの木馬

オンラインバンキング専用のスパイウェアです。フォームグラビング（フォームへの入力データを送信前に傍受する手法）によって銀行の認証情報を窃取します。企業の経理担当者が使うPCへの感染が特に被害を大きくします。

5. モバイルスパイウェア

スマートフォン向けのスパイウェアで、GPSによる位置追跡・通話録音・SMSの読み取りなどが可能なものがあります。企業端末に侵入した場合、業務上の機密情報や会話内容が危険にさらされます。

スパイウェアの主な感染経路

感染経路を把握することが予防の第一歩です。

・フリーウェアへのバンドル: 無料のツールやアプリにスパイウェアが同梱されており、インストール時に一緒に入ってしまうケースが多数報告されています
・フィッシングメールの添付ファイル: マクロ付きOfficeドキュメントやZIPファイルを開くことでスパイウェアが実行されます
・不正な広告（マルバタイジング）: 正規サイトに掲載された悪意ある広告をクリックするだけで、ブラウザの脆弱性を突いてスパイウェアが感染します
・ドライブバイダウンロード: パッチが当たっていないブラウザやプラグインを持つPCで特定のWebサイトを閲覧するだけで、自動的にスパイウェアがダウンロードされることがあります
・BYODデバイスや私物USBの持ち込み: 従業員の私物端末やUSBメモリがすでに感染しており、社内ネットワーク接続時に企業システムに波及します

具体的な防御手順

1. エンドポイントセキュリティの強化

アンチウイルスソフト（EPP）だけでは最新のスパイウェアに対応しきれないケースが増えています。EDR（Endpoint Detection and Response）を導入し、振る舞い検知によって既知・未知のスパイウェアを検出できる体制を整えましょう。

OSとアプリケーションのパッチを定期的に適用し、スパイウェアが悪用する脆弱性を最小化することも基本中の基本です。Linuxサーバーの自動パッチ適用については、姉妹サイトLinuxMaster.JPでも詳しく解説しています。

2. ブラウザと拡張機能の管理

スパイウェアはブラウザを感染の足場にすることが多いため、以下の点を確認します。

・不審なブラウザ拡張機能を定期的に棚卸しし、不要なものは削除する
・広告ブロッカー（uBlock Originなど）を導入して悪意ある広告の実行を抑止する
・ブラウザのビルトインパスワード保存への依存を減らし、専用のパスワードマネージャーに移行する
・JavaScriptを不審なサイトでは制限する（NoScriptなどの拡張機能も有効）

3. ネットワーク監視でスパイウェアの通信を捕捉する

スパイウェアは収集した情報を定期的にC2サーバー（Command and Control）に送信します。この通信を監視・遮断することが被害を封じ込めるうえで重要です。

・DNSフィルタリングを導入し、マルウェアのC2ドメインへのアクセスを自動遮断する
・ファイアウォールで不審な外向き通信（通常使わないポートや国外への通信）をブロックする
・エグレスフィルタリングにより、社内から外部への不審なデータ転送を検知する

Linuxサーバー上でネットワークの不審な接続を確認する基本的なコマンドを示します。

# 外部への確立済みTCP接続を一覧表示
ss -tnp | grep ESTAB

# プロセスごとの外部通信を確認
lsof -i 4 -n -P | grep ESTABLISHED

# 予期しない外部への通信ポートがないか確認
netstat -tulnp | grep -v "127.0.0.1\|::1"

4. 感染疑い時の初期調査と除去

スパイウェア感染の疑いがある場合、まずデバイスをネットワークから切り離します（LANケーブルを抜く・Wi-Fiを無効化）。情報流出を止めることが最優先です。

・フォレンジック調査に備えてメモリ・ディスクの状態を記録する
・スパイウェア除去ツール（Malwarebytes等）でスキャンする
・感染端末で使用していたパスワードは全て変更する（感染中のPCから変更すると再窃取されるため、必ず別のPCから実施）
・感染が確認された場合、企業内ポリシーに従いインシデント対応手順を起動する

中小企業でも今日からできること

予算が限られた中小企業でも、優先度の高い対策から段階的に取り組むことができます。

最優先（今週中）:
・全端末のOS・ブラウザ・プラグインを最新版に更新する
・不要なフリーウェアや使われていないアプリをアンインストールする
・従業員に「フリーウェアのインストール前に情シスへ確認」のルールを周知する

1か月以内:
・エンドポイントセキュリティ（EDRまたは最新のEPP）を全端末に導入する
・DNSフィルタリングサービスを導入する（Cloudflare Gateway、Cisco Umbrella等、小規模なら無料プランも活用可能）
・重要アカウントのパスワードをパスワードマネージャーで一元管理し、多要素認証を有効化する

3か月以内:
・BYODポリシーを整備し、私物端末からの社内リソースへのアクセスルールを明確化する
・情シスによるブラウザ拡張機能の定期棚卸し手順を確立する

よくある誤解と注意点

誤解1: 「Macは安全だから大丈夫」
macOSもスパイウェアの標的です。macOS向けの情報窃取型スパイウェアは確認されており、ビジネス環境ではMacユーザーも保護が必要です。macOSの標準セキュリティ機能（Gatekeeper・XProtect）は有効ですが、過信は禁物です。

誤解2: 「感染すると動作が重くなるなど症状が出る」
スパイウェアはできるだけ目立たないように設計されており、動作への影響が見えにくいものがほとんどです。定期的なスキャンとネットワーク監視ログの確認が不可欠です。

誤解3: 「アンチウイルスソフトがあれば完全に除去できる」
既知のスパイウェアはアンチウイルスで検出できますが、最新の変種（ポリモーフィック型など）は検出を回避します。振る舞い検知型のEDRとの組み合わせが推奨されます。

注意点: 除去後のパスワード変更を忘れない
スパイウェアを除去しても、感染期間中に窃取されたパスワードは既に攻撃者の手元にある可能性があります。除去後は必ず全アカウントのパスワードを変更し、セッションを無効化してください。

本記事のまとめ

スパイウェアの被害は「気づきにくい」という特性から、発覚時には既に多大な損害が生じているケースも少なくありません。日頃のパッチ管理とエンドポイント監視を組み合わせることで、感染リスクを大きく下げることができます。

関連情報として、スパイウェアと組み合わせて使われることの多いRAT（リモートアクセス型トロイの木馬）の解説や、ファイルレスマルウェアの対策もあわせてご確認ください。