脅威

スパイウェアの被害を防ごう

作者： Jennifer Martinez

Web サイトを訪問しているとき面白そうな広告やリンクを見つけクリックしたために、画面にポップアップウィンドウが次々に表示されたりブラウザに突然たくさんの不快なサイトが表示されたりして、収拾がつかなくなった経験はありませんか。あるいは、無償のゲームやソフトウェアをインストールしたあと、コンピュータの動作が遅くになったことはありませんか。これは、あなたのオンライン操作が知らないうちに追跡されているからです。

スパイウェアやアドウェアは、ユーザーを当惑させるさまざまな現象を引き起こします。ここでは、そのような現象について説明します。これらのプログラムは、単に不快なだけではありません。インターネットに常時接続しているユーザーにとっては、セキュリティ面でもきわめて危険なものなのです。

スパイウェア/アドウェアとは

スパイウェアは、通常、ユーザーに気付かれることなくコンピュータに侵入してきます。もちろん、ユーザーの許可を得ることもありません。このプログラムは、通常、ユーザーにはわからないところで動作し、情報の収集やユーザーの操作の監視を行います。スパイウェアの多くは、コンピュータ自体に関する情報とユーザーの使用傾向に関する情報を収集します。たとえば、ユーザーの Web アクセスのパターンが監視されます。また、より巧妙なスパイウェアの存在も認められています。これらのスパイウェアは、個人情報の詐取を目的としており、Web サイトのパスワードやユーザー名、さらにはクレジットカード番号やインスタントメッセージの内容など、機密性の高い個人情報を手に入れ外に送信します。

アドウェアは、スパイウェアとは少し異なります。アドウェアは基本的にはユーザーのコンピュータに広告を表示することを目的としています。アドウェアプログラムは、多くの場合、ポップアップウィンドウという形で画面に現れ、このウィンドウに広告や他の Web サイトへのリンクを点滅させながら表示します。これらの広告の多くは、一般の製品の売り込みを目的にしています。アドウェアの中には、ユーザーの Web アクセスの傾向を監視し、その情報に基づいてターゲットを絞った広告内容を送信するものもあります。これを気にしない人もいますが、プライバシーの侵害と受け取る人もいます。

大切なことは、このようなプログラムがコンピュータに常駐することを望んでいるかどうかということです。プライバシーを侵しセキュリティを低下させるもの、あるいは少なくとも不快なものと思うのであれば、歓迎できないソフトウェアのカテゴリにぴったり当てはまります。そうであれば、対策を学ぶ必要があります。

スパイウェアやアドウェアの駆除方法

スパイウェアやアドウェアがセキュリティリスクを生み出したり、性能を低下させたりするのであれば、これらが単に迷惑なだけではないことは明らかです。たとえば、スパイウェアやアドウェアは、ユーザーに気付かれない場所で休むことなく動作し、コンピュータリソースを占有し、場合によってはシステム全体を停止させます。マシンの速度低下は誰にとっても不快ですが、ホームオフィスのユーザーにとっては、事態は深刻です。

これらのプログラムは、ほとんどの場合、ユーザーがロードした別のプログラムと一緒にインストールされます。ソフトウェアの使用許諾契約に何らかの説明があったかもしれません。しかし、このような使用許諾契約は延々と続くことが多く、全部を読みきるユーザーはまれです。典型的な例では、スパイウェアやアドウェアは、インターネットからダウンロードするフリーウェアにバンドルされています。これを公正な交換取引と考える人もいます。つまり、無償のソフトウェアを提供するのだから、メーカーがユーザーの傾向を監視するぐらいはかまわないと考えることもできます。しかし、これは詐欺だとか権利の侵害だと考える人もいます。

また、ユーザーが Web サイトにアクセスしている間に、歓迎されないソフトウェアがコンピュータに侵入してくることもあります。多くの場合、これらのプログラムは、ポップアップウィンドウや偽のダイアログボックスをユーザーにクリックさせることで、ダウンロードを開始させます。一部のポップアップウィンドウには、「緊急」という語句やクリックしたくなるようなメッセージが書かれています。たとえば、無償でギフトを提供するとか、Web ページを閲覧するためにソフトウェアをダウンロードする必要があるなどと説明されています。ウィンドウには、多くの場合、「はい」、「いいえ」を選択するためのボタンなどが表示されますが、実際には、ウィンドウをクリックすると、スパイウェアやアドウェアがコンピュータにダウンロードされます。ですから、これを避けるためには何も操作しないでウィンドウを閉じてください。

スパイウェアやアドウェアの侵入防止

歓迎されないソフトウェアが、いつの間にか多数コンピュータにインストールされているのであれば、その原因の一部は、あなたがすべきでないことをしたことにあります。また、逆に、すべきことをしなかったことが原因になっている場合もあります。不要なスパイウェアやアドウェアを避けるには、次のガイドラインに従ってください。

必要なものだけをダウンロードする   ダウンロードを開始する前に、本当に必要なプログラムなのかどうかを検討してください。当該のソフトウェアメーカーの名前を初めて聞く場合は、メーカーの Web サイトにアクセスして内容を詳しく調べ、テクノロジーだけではなく、テクノロジーの背景にどんな人たちがいるのかを見抜いてください。スパイウェアをユーザーの同意も得ずこっそりとインストールするための手段として ActiveX がよく用いられます。この ActiveX については十分注意してください。ブラウザの設定を変更すれば、ActiveX を無効にすることができます。また、信頼済みサイトで要求される場合は、いつでも有効に戻すことができます。

使用許諾契約をよく読む   このような契約はなかなか読む気が起こらないかもしれませんが、安全を優先してください。フリーウェアのインストールの際に、使用許諾契約を読まないで下までスクロールし、「同意する」ボタンをクリックするユーザーもいますが、そのような操作は決してしないでください。各契約を注意深く読み、情報収集活動に関する説明がないか確認してください。そのような説明は、フリーウェアと一緒にスパイウェアやアドウェアがインストールされることを意味している可能性があります。

スパイウェア対策ツールをよく調べる   Web には、「スパイウェア対策」ツールと称するツールがあふれていますが、これらはスパイウェア防止にあまり役立たないかまったく役立ちません。中には、状況をさらに悪くするものもあります。多くの場合、これらのツールの提供元は無償のスキャンを用意しており、ほとんどの場合、コンピュータ上で多数のスパイウェアプログラムを検出します。そして、その無償スキャンが終わると、必ず、その役に立たない製品の購入を勧めてきます。

クリックできる広告に注意する   クリックできる広告が点滅するプログラムは (特にフリーウェアの場合) 避けるようにしてください。何らかのわながあります。そのような広告をクリックした場合、あなたの反応が監視されている可能性があります。

インターネットブラウザを常に最新の状態に保つ   スパイウェアやアドウェアのダウンロードには、ブラウザのセキュリティホールがよく利用されます。このため、使用しているブラウザ用のセキュリティパッチが利用できるようになった時点で、すべて適用してください。ブラウザのメーカーの Web サイトにアクセスして、最新の更新版を入手してください。

頻繁にスキャンする   コンピュータに、必ず正規のスパイウェア対策プログラムをインストールし、そのプログラムが頻繁にコンピュータをスキャンして不要なスパイウェアやアドウェアを駆除できるように設定してください。

スパイウェアやアドウェアが近い将来消滅すればよいのですが、そうではないようです。ただし、インストールするソフトウェア、インストールしないソフトウェア、コンピュータにそのまま残すソフトウェアをユーザーがきちんと決めることができていれば、制御は可能です。