マルウェア

感染経路かんせんけいろ

マルウェアフィッシングドライブバイダウンロードUSBメモリソーシャルエンジニアリング脆弱性

感染経路について教えて

簡単に言うとこんな感じ！

マルウェア（悪意あるソフト）がパソコンやスマホに侵入してくる「入り口」のことだよ！メールの添付ファイル・怪しいWebサイト・USBメモリなど、日常のあちこちに潜んでいるんだ。どこから入ってくるかを知ることが、まず防御の第一歩ってこと！

感染経路（インフェクションベクター）とは、マルウェア（ウイルス・ランサムウェアなど悪意あるプログラム）が、ユーザーのデバイスや組織のネットワークに侵入するための「侵入口・手口」のことです。風邪ウイルスが飛沫・接触で広がるように、コンピューターウイルスにも決まった「うつり方」があります。

感染経路を把握することは、セキュリティ対策の設計において最も基本的な第一歩です。どのルートから入ってくるかがわからなければ、どこに扉を設ければよいかも決められません。実際のインシデント（セキュリティ事故）の多くは、既知の感染経路への対策が不十分だったことが原因とされています。

企業・組織においては、感染経路を特定・分類したうえで、それぞれに対応する技術的対策（メールフィルタリング・EDRなど）と人的対策（従業員教育）を組み合わせることが求められます。

感染経路	具体的な手口	代表的な対策
メール添付・リンク	偽の請求書・業務メールにマルウェアを添付、URLをクリックさせる	メールフィルタリング・添付ファイルサンドボックス
フィッシングサイト	本物そっくりの偽サイトへ誘導し認証情報を盗む	フィッシング対策ソフト・DMARC
ドライブバイダウンロード	Webサイトを閲覧するだけでマルウェアが自動ダウンロードされる	ブラウザ・プラグインの最新化
USBメモリ等の外部メディア	感染済みUSBを社内PCに挿すことで拡散	USBポート制限・自動実行無効化
ソフトウェアの脆弱性	OS・アプリの未修正のバグを突いて侵入	定期的なパッチ適用・脆弱性管理
サプライチェーン攻撃	信頼できるベンダーのソフトウェアに細工して配布	サプライヤーの審査・ソフト署名検証
内部者による持ち込み	悪意ある社員・誤操作による持ち込み	アクセス権限の最小化・ログ監視
リモートアクセスの悪用	VPN・RDPの認証突破による侵入	MFA（多要素認証）・ゼロトラスト

感染経路の代表4タイプを語呂で覚えましょう：

「め（メール）・う（USB）・り（リモート）・ウェブ（Web）・ぜい（脆弱性）」

「め・う・り・ウェブ・ぜい…目うりウェブ税？」と少し強引ですが、5つの主要経路を思い出す手がかりになります。

セキュリティ各社のレポートによると、企業へのランサムウェア感染の原因として特に多いのは以下の3つです：

メール経由が依然として圧倒的に多く、「添付ファイルを開かない・怪しいURLをクリックしない」という基本が今も最重要です。

感染はいくつかの段階（フェーズ）を経て被害が広がります。各段階でどの対策が有効かを理解しておくと、発注・選定の際に役立ちます。

多層防御（Defense in Depth） という考え方は、1つの対策が突破されても次の層で止められるよう、感染フローの各段階に対策を重ねることです。「入口だけ守ればいい」という発想は危険で、万が一侵入されたときの封じ込め策も必須です。

規格・番号	内容
NIST SP 800-61	コンピュータセキュリティインシデント対応ガイド（感染経路の特定・対応手順を含む）
NIST SP 800-83	マルウェアインシデント対応ガイドライン（感染経路分類と対策を詳述）
MITRE ATT&CK	実際の攻撃者の戦術・技術・手順（TTPs）を体系化したフレームワーク。感染経路は「Initial Access」タクティクスに分類