持ち主の知らないうちに個人情報を盗み取るキーロガーが、自分のパソコンやスマホに仕掛けられているのではないかと不安をお持ちですか?一口にキーロガーといっても用途や形状もさまざまで、当初は真っ当な目的のために開発されたものでした。それが悪用されるようになり、「個人情報を盗むウイルス」というイメージが流布した結果、必要以上に不安が煽られている感もあります。この記事ではキーロガーに対する正しい知識を解説した上で、現在お使いのデバイスにキーロガーが仕掛けられていないかどうかを調べる方法をご紹介します。見つかった場合も適切に対処すればそれ以降の被害を防ぐことができます。今後にわたってキーロガーが仕掛けられることのないようにするために心得ておきたい6つの予防策もご紹介しますので、キーロガーのことが気になる方はぜひ最後までお読みください。】7日間でウイルスについての不安が解消できる!メルマガ登録はこちら1.キーロガーとは1-1.あなたの個人情報を狙うキーロガーキーロガーとは、マウスやキーボードなどから入力した文字情報などを記録するソフトウェアのことです。本来はソフトウェアの開発作業においてキー入力したログ情報を記録してデバッグに役立てたり、端末の不正使用のログ収集などに利用されるものでしたが、これを悪用すると個人情報を盗み出すことができてしまうことが問題になっています。そのため、本来は「キーロガー」という言葉自体に悪いイメージは無かったのですが、最近では悪意のある使い方に特化したソフトやアプリも多く登場しており、そちらのほうが目立ってしまうことでキーロガーは脅威のひとつとして見なされるようになりました。1-2.キーロガーの侵入経路キーロガーには、大きく分けて2つの種類があります。1つはソフトウェア型で、これは他のマルウェアと同じようにダウンロードしたフリーソフトや偽アプリ、メールで届けられる添付ファイルなどを開くことで侵入するケースが多く見られます。1つはハードウェア型のキーロガーで、何者かがデバイス本体に専用の機器を取り付けることによってキーボードやマウス操作を記録する仕組みになっています。USB端子に接続するタイプのものが多く、パソコン本体とキーボードの間に取り付けるだけなので発覚しにくく、さらにソフトウェアではないのでセキュリティソフトからの検出がほぼ不可能である点が厄介です。【最近ではWi-Fiタイプのハードウェア・キーロガーも】ハードウェア型のキーロガーは「進化」を続けており、最近ではWi-Fiを利用してキー入力情報を送信するものもあります。USBまたはPS/2端子とキーボードの間に接続するだけで使えるものが、140ドル(13,000~15,000円)程度で買えてしまいます。1-3.キーロガーを放置していると起きることキーロガーはその名の通り、キーボードからの入力情報を収集するためのものです。悪意のある使い方をするとなると、主に以下の情報が狙われることになります。送信するメールの入力内容、送信先のメールアドレスなど他にも他人に知られることが問題につながる情報は多く、キーロガーはそれらが入力されるデバイスから直接盗み取ろうとしています。ここに挙げただけでも金銭的な被害や人間関係、仕事上のコミュニケーションへの悪影響など実害が出ると深刻なものばかりです。1-4.キーロガーの有無を知る方法はあるかキーロガーが仕掛けられていることを自力で発見するのは、ソフトウェア型の場合はほぼ不可能です。キーロガーが仕掛けられているからといって動作が遅くなったり、何か兆候を示すような挙動があるわけではないからです。一方のハードウェア型の場合はUSB端子に接続されているものを隠すことはできないので、お使いのパソコンに不審な機器が接続されていないか(特にキーボードに接続されている機器)をチェックすることで、目視で発見することは可能です。近年ではスマホの高性能化により、パソコンと同様のサービスを利用する人も多くなりました。ネットバンキングや株式投資、FX投資など金銭に絡むサービスの利用や、SNSの閲覧や投稿など個人的な内容を含む利用も多くなっています。これらのサービスでの認証に利用するIDやパスワードがキーロガーに狙われるのは不思議なことではありません。Androidでは手軽に入手できるキーロガーが多く開発されており、攻撃者が入手できる機会も多いので注意しておく必要があります。2.キーロガーから無料でパソコン、スマホを守る方法2-1.[パソコン]セキュリティソフトで検出、駆除するキーロガーを含む不審なプログラムを検出・駆除するにはセキュリティソフトを利用するのが最も手軽で高い効果が得られますが、セキュリティソフトは無料版ではなく機能が豊富な各種有料版を使用されることを強く推奨します。以下は実績のあるセキュリティソフトの無料体験版一覧です。これらは無料のセキュリティソフトとは大きく異なり、多くのセキュリティ技術を複数搭載しているのでより安心できます。キーロガーは入力されたキー情報を外部に出すプログラムですが、仮にキーロガーが動作していたとしても(ウイルスバスター以外は)それぞれ最適化されたファイアウォールを搭載しており、Windowsの内部から外部に向けての通信を監視しているため、無料ソフトと比べてパスワードを入力した情報が盗まれる可能性は低いと言えます。(ウイルスバスターはWindows標準のファイアウォールをチューンすることでほぼ同様の機能を実現しています)なお、期限内はどの製品も有料版と同様の機能が無料で使用できます。体験版使用にクレジットカード番号などは不要です。30日間2-2.[スマホ]セキュリティアプリで検出、駆除する近年はスマホであってもマルウェアを気にしなければならない状況になってきているのはご存じの通りです。Androidにはマルウェアを含む偽アプリが多いためです。(iPhoneに搭載されているiOSはその特性上マルウェアを検知する類のセキュリティソフトを動かすことができません。無料で出来る対策6つ」をご参照ください。)実際、年を追うごとにAndroidを標的とした悪質なマルウェアは増えているのが実情です。パソコン版同様、以下のような実績のあるセキュリティソフト企業が販売しているセキュリティアプリであれば多くのマルウェアを検知してくれます。30日間2-3.[パソコン]USB端子と電源タップをチェックするハードウェア型のキーロガーは目視によるチェックが最も確実なので、USB端子とキーボードの間に不審な機器が接続されていないか、またキーボードが接続されていない他のUSB端子にも不審な機器がないかどうかチェックしてみてください。ワイヤレスタイプのキーボードをお使いの方は、通信内容が暗号化されていない古いタイプだと無線通信が傍受される可能性にも気を配る必要があります。電源タップに不審な機器がないかというチェックと同時に、ワイヤレスタイプのキーボードをBluetoothなど最新のものに買い替えるのもひとつの方法です。冒頭で述べたように、キーロガーは本来悪用目的で開発されたものではありません。正規の目的で利用されているものに代わり、今では悪用を前提としたキーロガーが脅威として認識されるようになりました。ここでは、悪意のあるキーロガーに情報を盗まれないようにすることを目的とした6つの予防策を解説します。3-1.セキュリティソフトを導入、有効にしておくキーロガーを含む不審なソフトやアプリの検出や駆除、さらに新たな侵入を阻止するにはセキュリティソフトの導入が基本です。キーロガー以外のマルウェアに対しても防御力を発揮してくれます。3-2.パスワード管理ツールを利用するキーロガーが監視、収集しているのはキーボードからの入力情報です。仮にキーロガーが駆除できずに残っていたとしても、キーボードから重要な認証情報を入力しなければ盗まれるリスクも大幅に低くなります。このリスクへの有効な対策として、パスワード管理ツールがあります。3-2-1.ノートンIDセーフ複数のパスワードを一括管理できるツールで、「ノートンIDセーフ」のパスワードだけを覚えておけば、複雑かつ強固にしたパスワードを自動入力できます。パスワード生成機能(パスワードジェネレーター)も使えるため、ランダムなパスワードを生成する手間も省くことができます。自動入力のためキーロガーから盗み取られる心配はなく、パスワード情報の保存についても256ビットで暗号化されるため安全なパスワード管理が可能になります。ノートンIDセーフ※ノートンアカウントがあれば利用可能です。3-2-2.1PasswordIDやパスワードをアカウントごとに登録しておけば、必要な時に自動入力してくれるパスワード管理専用のアプリです。パスポートの情報など、あらゆる個人情報を一括管理できます。1Password3-3.セキュリティキーボードを利用するキーロガー対策として、金融機関やカード会社などではセキュリティキーボードを用意していることがあります。画面上のボタンをクリック(タップ)することで認証情報を入力できるのでキーボード入力がなく、情報の漏洩を防ぎます。一例として、新生銀行のネットバンキングのログイン画面をご紹介します。暗証番号とネットバンキング専用のパスワードそれぞれにセキュリティキーボードが用意されており、ここからクリックだけで入力できるようになっています。3-4.公衆スペースで個人情報を入力しないネットカフェのパソコンは多くの人で共有するデバイスなので、攻撃者はソフトウェア、ハードウェアそれぞれのキーロガーを容易に仕掛けることができます。した公衆のスペースで共有されている端末で機密性の高い個人情報は入力しないようにしましょう。これは公衆無線LANで接続されている際に機密情報を入力してはいけないというのと、セキュリティ上の考え方は似ています。キーロガーと直接の関係はありませんが、公衆無線LANでの注意事項も重要なので「公衆無線LANの基礎知識|サービス一覧からセキュリティの5原則まで」もご参照ください。3-5.怪しげなソフト、アプリを闇雲にインストールしない依然として多くのユーザーが怪しげなソフトやアプリのインストールによってマルウェアに感染しています。キーロガーについても同様のセキュリティ意識が必要です。怪しげなサイトからダウンロードしたソフトやアプリ、また違法ダウンロードしたファイルなどを闇雲に開くというのは、「道に落ちているものを無防備に食べる」のと同程度のリスクを伴う行為であるという認識を持ちましょう。3-6.パソコン本体に不審な機器がないかチェックするハードウェア型のキーロガーは小型化や巧みな偽装などによって年々進化しています。一度調べてみて何も不審なものがなかったらからと言って、それが未来永劫安全であることとイコールではありません。定期的にUSB端子などをチェックして不審なものが取り付けられていないかをチェックする習慣を持つことをおすすめします。4.まとめキーロガーという言葉になじみがあまり無かった方にとっては、新たに登場した脅威であるような印象を受けるかも知れませんが、実はキーロガー自体の歴史は古く、かなり前からさまざまな用途に利用されてきました。その歴史の中でキーロガーは確実に進化しており、その手口も巧妙化しています。漏洩してしまった機密情報は元に戻せません。キーロガーに対する正しい認識を持ち、適切な対策をすることで被害を未然に防ぐために、この記事の情報を役立てていただければ幸いです。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。30日無料体験版をダウンロード近年、スマホにおいてもネット犯罪が増加し、その被害は年々増加しています。「スマホは電話だし、大丈夫だろう」と何も対策をしなかった結果、次のような悪質なウイルスに感染してしまうことも少なくありません。無料セキュリティアプリをインストールしたら、画面がロックされてロック解除の代金を要求された電話帳のデータが知らないうちに流出していた自分のSNSアカウントから、勝手に投稿されたり、メッセージの送信がされていた自分のスマホ内の写真や動画が流出している、電話の通話内容を盗聴されていたスマホならではの携帯性やいつでもネットにつながっている利便性の恩恵を受けるのは犯罪者も同様です。ノートンセキュリティは、20年以上の実績と最先端のテクノロジーで、不正なアプリやサイトから、あなたのスマホをしっかり守ります。30日間の無料体験版をご用意しましたので、まずはウイルスチェックから始めてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。10を導入したらすぐに実施すべき無料セキュリティ対策Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。IDのロック解除とIDロック詐欺への対処法LINEの通知をオフにしたい方へ、状況に合わせた対処法4選iPhoneの指紋認証の設定方法と今後実装される可能性についてTwitterのアカウント削除の手順と注意すべき4つのポイント人気のある記事LINE乗っ取りの手口と被害に遭った時の対処法、被害に遭わない対策まとめVPNとは?その基本と無料Wi-Fiを安全に利用する方法iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順Googleからのウイルス警告への対処法と今後の対策iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。