// シス担のミカタ
マルウェア

スパイウェア すぱいうぇあ

マルウェア個人情報漏洩キーロガーアドウェアトロイの木馬プライバシー侵害
スパイウェアについて教えて

簡単に言うとこんな感じ！

こっそり家に侵入して、あなたの日記を読んだり、キーを打つたびにメモをとったりするスパイのようなプログラムだよ！気づかないうちにインストールされて、パスワードや閲覧履歴をこっそり外部に送り続けるんだ。

スパイウェアとは

スパイウェア（Spyware） とは、ユーザーの知らないうちにコンピューターにインストールされ、個人情報・閲覧履歴・パスワード・クレジットカード番号などを密かに収集して外部の第三者へ送信する悪意あるソフトウェアの総称です。「スパイ（Spy）＋ソフトウェア（Software）」を組み合わせた造語で、マルウェア（悪意あるソフトウェア） の一種に分類されます。

スパイウェアの最大の特徴は 「被害者が気づきにくい」 ことです。ウイルスのようにシステムを壊したり、ランサムウェアのように身代金を要求したりしないため、長期間にわたって静かに情報を盗み続けます。気づいたときにはすでに、何ヶ月分もの業務データやログイン情報が流出していた、というケースも珍しくありません。

ビジネスの現場では、社員のPCにスパイウェアが仕込まれることで、顧客情報・取引先情報・社内システムの認証情報 などが丸ごと漏洩するリスクがあります。情報漏洩は企業の信頼失墜・法的責任・賠償問題に直結するため、経営判断に関わるレベルのセキュリティリスクといえます。

スパイウェアの種類と動作

スパイウェアにはいくつかのタイプがあり、それぞれ狙う情報や動作が異なります。

種類主な動作狙う情報
キーロガーキーボード入力をすべて記録パスワード・クレジットカード番号・メール文面
アドウェア型広告を強制表示しつつ閲覧行動を収集閲覧履歴・購買傾向・興味関心
ブラウザハイジャッカーブラウザの設定を書き換え検索クエリ・ブックマーク・クッキー
システム監視型スクリーンショット・操作ログを取得業務内容・取引情報・内部文書
トロイの木馬型正規ソフトに偽装してインストール総合的な情報全般
モバイル型スマートフォンのGPS・通話を監視位置情報・通話履歴・連絡先

覚え方：「SPY（スパイ）」で整理する

S - Silent（静かに動く：被害者に気づかれない）
P - Persistent（しつこい：削除しても復活することがある）
Y - Yield（情報を渡す：外部のサーバーへデータを送信）

感染経路のパターン

【よくある感染経路】

1. フリーソフトのインストール
   └─ 「おまけ」として同梱されている

2. 怪しいリンク・添付ファイルのクリック
   └─ フィッシングメール経由

3. 改ざんされたWebサイトの閲覧
   └─ ドライブバイダウンロード

4. 不正なブラウザ拡張機能のインストール
   └─ 公式ストア外からのアドオン

5. USBメモリ・外部記憶媒体
   └─ 持ち込みデバイス経由

歴史と背景

  • 1990年代後半：インターネット普及とともに、広告目的でユーザー行動を追跡する初期のアドウェアが登場。「スパイウェア」という言葉もこの頃から使われ始める。
  • 1999年：セキュリティ研究者のスティーブ・ギブソンが「スパイウェア」という用語を現在の意味で公式に使用。
  • 2000年代前半：フリーソフトへのバンドル（同梱）が横行し、一般PCへの感染が急増。CoolWebSearchやBonziBuddyなど悪名高いスパイウェアが蔓延。
  • 2004年：米国AOLとNCSAの調査で、インターネット利用者のPC 約80% にスパイウェアが存在していたことが判明し社会問題化。
  • 2005年頃：Microsoftが「Windows Defender」（旧：Windows AntiSpyware）の提供を開始。OSレベルでの対策が始まる。
  • 2010年代：スマートフォンの普及にともないモバイル向けスパイウェアが増加。ストーカーウェア（パートナーを監視するアプリ）も社会問題に。
  • 2021年：イスラエルのNSOグループが開発した「Pegasus（ペガサス）」が、各国政府要人のスマートフォンに仕込まれていたことが発覚し国際的な議論に発展。

関連するマルウェアとの比較

スパイウェアは他のマルウェアと組み合わさって使われることも多く、違いを理解しておくことが重要です。

マルウェアの種類と特徴比較 スパイウェア 🎯 情報を盗む 🤫 静かに潜伏 📤 外部へ送信 ランサムウェア 🔒 ファイルを暗号化 💰 身代金を要求 📢 存在を主張する ウイルス 💥 システムを破壊 🔁 自己複製する 📎 ファイルに寄生 アドウェア 📣 広告を強制表示 👁️ 行動を追跡 💸 広告収益が目的 各マルウェアの「被害者への気づかせやすさ」 スパイウェア：ほぼ気づかない　│　アドウェア：多少気づく　│　ウイルス：気づく　│　ランサムウェア：すぐ気づく スパイウェア感染時の症状チェックリスト ☐ PCの動作が急に重くなった ☐ ブラウザのホームページが勝手に変わった ☐ 見た覚えのない広告やポップアップが頻繁に出る ☐ インターネット通信量が急増した ☐ アカウントに覚えのないログイン履歴がある ☐ セキュリティソフトが無効化されている 👆 複数当てはまる場合はすぐにセキュリティ担当者へ相談を！

ビジネス現場での実害イメージ

シナリオ流出する情報想定される被害
営業担当PCへの感染顧客リスト・商談メモ・メールパスワード顧客情報漏洩・取引先への謝罪・賠償
経営幹部PCへの感染未発表のM&A情報・財務データインサイダー取引疑惑・株価影響
経理担当PCへの感染銀行口座情報・振込先データ不正送金・横領被害
社内サーバー管理者PCへの感染全社システムの認証情報インフラ全体の乗っ取り

関連する規格・法令

規格・法令内容
個人情報保護法（日本）スパイウェアによる個人情報漏洩は同法の違反となり得る。漏洩時の報告義務あり
不正競争防止法（日本）営業秘密の不正取得・使用を規制。スパイウェアによる企業情報窃取はこれに該当
不正アクセス禁止法（日本）スパイウェアを利用した不正アクセスは同法違反
GDPR（EU一般データ保護規則）EU圏の個人データ漏洩には最大売上高4%または2000万ユーロの制裁金
NIST SP 800-83マルウェア（スパイウェア含む）対策のガイドライン。米国標準技術研究所が発行

関連用語