/マクロウイルスとは?感染の有無を調べる方法と6つの対策2018.11.21マクロウイルスとは?感染の有無を調べる方法と6つの対策すでに流行を終えたはずのマクロウイルスが、2015年頃から再び息を吹き返し、数は多くないものの2018年現在も一定数が検出されています。前回の流行から時間が経っているため、世代によっては初めて「マクロウイルス」という単語を知ったという方も多いと思います。それもそのはず、前回の流行は1995年頃でした。前回の流行をご存知の方であってもすでに過去のものとなっており、マクロウイルスと聞いてもピンと来ない方も多いのではないでしょうか。過去のものとなっていただけに感染の手口は古典的ですが、マクロウイルスについて改めて感染の有無を調べる方法や今後の被害を防ぐための対策を解説します。・3-3.不用意にマクロを有効化しない・3-4.セキュリティソフトを導入、常に最新の状態を保つ・3-5.OSとOfficeを最新の状態に保つ・3-6.古いセキュリティ情報にご用心4.まとめ1.かつての脅威、マクロウイルス再び1-1.マクロウイルスとは?マクロウイルスの「マクロ」とは、マイクロソフト社の定番ビジネスソフトであるWordやExcelに実装されているマクロ機能のことです。反復的な処理やテンプレート化された処理などをプログラミングすることができる機能で、正しく利用すれば仕事の能率を向上させることができます。マクロウイルスはこの機能を悪用したもので、WordやExcelといった誰もが知っている形式のファイルを宿主として感染します。感染したオフィスのファイルを開かせることによって感染を拡大させます。近年は感染の宿主ファイルを必要としないトロイの木馬がマルウェアの主流ですが、マクロウイルスは現在では数少ない「ウイルス」の一種です。VBAというスクリプト言語を使った機能のことで、このVBAの知識があればテンプレート化された処理などを即座に実行させられるため、ビジネスの現場で広く利用されています。マクロウイルスという言葉のニュアンスから、マクロ機能そのものが危険なものであるイメージをお持ちの方もいると思いますが、マクロ自体はとても便利なものであり、それを悪用しているのがマクロウイルスです。1-3.かつてあったマクロウイルスの流行をおさらいマクロウイルスは2015年頃から増加傾向にあるとされていますが、冒頭でも述べたように、近年のマクロウイルスの出現は2回目です。手口は古典的で、マクロウイルスが仕込まれたWordファイルやExcelファイルをメール添付で送り付け、それを開いてマクロを実行するとウイルスに感染する仕組みになっています。「Melissa(メリッサ)」という名前のマクロウイルスを見聞きした覚えがあるという方もおられると思います。その時のことを覚えておられる方は、「Melissaと同じようなものが再び動いている」と考えていただくとイメージしやすいと思います。1-4.なぜ今、再びマクロウイルスが出現しているのか一度流行して下火になったマクロウイルスが、なぜ復活したのでしょうか。諸説ありますが、ランサムウェア(身代金要求型マルウェア)の台頭によって感染を隠す必要がなくなったこと、若い世代の人たちを中心にかつての流行を知らない人が多く、その人たちにとっては初めて見るものなので、それを狙ったことなどが挙げられます。近年の事例としては、請求書などの名前でExcelファイルをメールで送り付けるという古典的なパターンが多く見られます。これはもちろん、受け取った人が得意先からの書類であると勘違いして開くのを期待した手口です。前回の流行を覚えている方であれば不審なメールだと判断しやすいかもしれませんが、かつての手口を知らない人が開いてしまう可能性は大いにあるでしょう。1-5.マクロウイルスの主な症状マクロウイルスもマルウェアの一種なので、感染してしまうと他のマルウェアの導入、データの破壊や盗み出し、他のパソコンへの感染拡大などさまざまな症状を引き起こします。ランサムウェアに感染してファイルを暗号化した上で「暗号を解除してほしければ金を払え」と脅迫してくる手口もあります。1-6.マクロウイルスの主な侵入経路マクロウイルスに感染させるには、悪意のあるスクリプトを開き、実行してもらう必要があります。そこで攻撃者はメール添付によってWordやExcelのOfficeファイル(これにはマクロウイルスが仕掛けられています)を送り付け、請求書や発注書などもっともらしいファイル名をつけることで開かせようとします。これは、実際にメールボックスに届いたマクロウイルスです。この場合は発注書という名称になっていますが、添付されているExcelファイルにはマクロウイルスが仕掛けられていました。このExcelファイルはメールアドレスの@より左側の文字列をそのままファイル名に組み込んだものでした。これだけでも受け取った人が開いてしまう可能性は高くなるでしょう。1-7.悪いのはマクロではなく、マクロウイルス先ほども述べましたが、マクロウイルスが存在するからといってマクロそのものが悪いわけではありません。マクロウイルスは便利なマクロ機能を悪用したものなので、マクロ機能そのものに必要以上に警戒心を持ったり敬遠する必要はありません。マクロウイルスに勝手に感染してしまうことがないよう、現在では初期設定でマクロが無効化されています。自分自身の操作でマクロを有効化しない限りは勝手に感染することはないので、ご安心ください。攻撃者はこのことを認識しており、あの手この手でマクロを有効化させようとしてきますが、それに騙されることなくマクロを有効化することなく該当のファイルを削除すれば問題はありません。2.マクロウイルスに感染していないか調べる方法2-1.セキュリティソフトでスキャンする知らないうちにマクロウイルスが仕掛けられたファイルを開いてしまい、すでに感染していないかを知るには、セキュリティソフトによるスキャンが有効です。その場合は体験版でも良いので有名な有料のセキュリティソフトを入れてチェックすることです。Defenderをはじめとする無料のセキュリティソフトは最低限の機能しか搭載されていないものもあり、状況によっては有料のものでしか駆除できないものがある可能性があるからです。以下が無料体験版を用意している代表的なセキュリティソフト一覧です。これらの有料版セキュリティソフトは体験版であれば製品版と同等の機能が無料で使用できるので、とりあえずチェックする分には何の問題も無いはずです。30日間2-2.メールソフトに不審な添付ファイルが届いていないかチェックマクロウイルスの感染経路は、メール添付されたマクロウイルス入りのWordやExcelファイルです。仕事でこれらのソフトを利用している方のもとには日常的にこれらのファイルが添付されたメールが届いていることと思いますが、以下の点をチェックした上で開くようにしてください。差出人に心当たりがない自分が誰なのか名乗っておらず、メールの文面に不自然なところがある請求書、発注書などマクロウイルスの手口に使われやすい文言やファイル名である何といっても、1番目の差出人に心当たりがないというのが最大のポイントです。請求書や発注書、その他にもビジネスの取引関係があるような相手から届くようなメールで差出人に心当たりがないのは不自然です。WordやExcelファイルが添付されたメールの場合、この点を十分に意識した上で開くようにしましょう。先ほども述べたように、こうしたメールが届いても開かなければマクロウイルスに感染することはありません。3.マクロウイルスの被害に遭わないための対策6つ3-1.身に覚えのないメールは開かず捨てる身に覚えのないメール、差出人が知らない人のメールというのは、そもそも不審な存在です。マクロウイルスだけでなくフィッシング詐欺などの手口に悪用されている場合もあるので、身の覚えのないメールは基本的に無視、添付ファイルがあっても開かず捨てるのが無難です。本当に用事のある人からのメールであれば、仮に知らない差出人アドレスからのメールだということで捨ててしまったとしても、連絡がつかなければ本人から何らかのアクションがあるはずです。3-2.特にExcelの添付ファイルがあるメールは要警戒マクロウイルスの多くの事例に共通している点として、Office系ソフトの中でもExcelファイルに仕掛けられていることが多いのはひとつのポイントです。仕事上Excelファイルを受け取ることが多い方はなおさら、届いたExcelファイルを不用意に開くことなく「これって大丈夫?」と一度警戒する習慣を持つようにしてください。3-3.不用意にマクロを有効化しない以前のマクロウイルス流行の教訓もあって、現在のOffice系ソフトは手動で許可しない限りマクロが有効化されない初期設定になっています。これによって水際で感染を免れることもあるはずなので、特に理由がないのにマクロを有効化しないようにしましょう。3-4.セキュリティソフトを導入、常に最新の状態を保つセキュリティソフトはマクロウイルスも監視対象としているので、多くの場合はメールが届いた時点で検知、削除します。これはセキュリティソフトを常にアップデートして最新の状態に保っているからこそ有効な対策となるので、最新の状態に保つことを忘れないようにしてください。3-5.OSとOfficeを最新の状態に保つOSのアップデートを常に行って最新の状態に保つのは、あらゆるセキュリティにおいて有効な対策です。それに加えてマクロウイルスはOffice系ソフト上で動作するものなので、Officeのアップデートも忘れずに行っておきましょう。3-6.古いセキュリティ情報にご用心マクロウイルスの出現は、過去にもあったと述べてきました。そのため、ネット上にあるマクロウイルスに関する情報が今回のものとは限りません。手口や仕組みは前回と変わりませんが、ランサムウェアとの連携など当然ながら近年のほうが被害が深刻化する可能性があります。この記事は2015年以降の再出現を踏まえた情報で構成していますが、前回の流行を受けた情報だと当てはまらない場合があるので、記事の作成時期にも注意してください。4.まとめ一度は下火になったものの再び出現したマクロウイルスについての解説をしてきました。流行を知っている方にとっては「そういえば、そうだった」と思える部分も多かったと思いますが、今回の再出現で初めてマクロウイルスのことを知った若い世代の方にとっては新たな脅威に感じられたかもしれません。マクロウイルスの基本をまとめると、以下の3点になります。不審なメールであっても開かなければ、マクロを有効化しなければ感染しないそのため、あの手この手でファイルを開かせてマクロを有効化させようとする有効な対策を打っておけば感染のリスクは大幅に低減できるこの3点を意識した上で、この記事で解説した対策を講じておけば必要以上に恐れるものではありませんので、ご安心ください。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。感染したトロイの木馬を確実に駆除する5つの方法と今後の対策6つマルウェアとウイルスの違い|端末保護の基本をシンプルに知る遠隔操作ウイルスのひどい被害。事件例とそこから学ぶ対策Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。人気のある記事スマホ、パソコンのカメラも例外ではない!insecamが示す情報漏洩のリスクと対策iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。