それは大きな間違いです。Linuxは、クライアントとして使用される場合と、サーバーとして使用される場合があります。クライアントがターゲットになることはもちろん、サーバーの場合はウイルスを感染させるためにLinuxの脆弱性を悪用するケースもあります。サーバーとして使用しているLinuxでは、脆弱性の悪用によってWebサイトを改ざんされてウイルスを仕込まれた場合、サイトにアクセスしてきた人のパソコンをウイルス感染させる「加害者」になってしまうことになります。安心してアクセスしてもらうためにも、Linuxのウイルス対策は重要です。ここでは、Linuxに感染するウイルスやそれによる被害、そして対策について説明します。】7日間でウイルスについての不安が解消できる!メルマガ登録はこちら1:Linuxもウイルスに感染するLinuxに感染するウイルスは以前から存在していますので、「ウイルスに感染しないから」という理由でLinuxを使用している場合は認識を改める必要があります。Linuxを狙うウイルスは数が少ないため、感染しないと思われがちなことも確か。数が少ない理由のひとつに、単純にクライアントとして使用するユーザーが少ないことが挙げられます。最近のウイルスは、ランサムウェアなど金銭目的のものが多く、より金銭を得るために攻撃者はユーザーの多いOSを狙う方が効果的なのです。Linuxもウイルスに感染するLinuxは、価格が安いことや動作が軽快であること、カスタマイズの自由度が高いことなどから、サーバーやクライアントに利用されています。LinuxはオープンソースのOSであるため、技術者が開発しやすい反面、攻撃者にも研究されてしまうという問題もあります。前述したようにクライアントはユーザー数が少ないことからウイルスの発生件数も少ないですが、効率のいい攻撃手法が確立されれば攻撃が増加する可能性もあります。サーバーに対してはウイルスよりも脆弱性を狙う攻撃が多くなっていますので、その対策は必須です。1-1:最近、見つかったLinuxを標的としたウイルス最近確認された、Linuxに感染するウイルスをいくつか紹介しましょう。傾向としては、ほとんどが「トロイの木馬」に分類されるマルウェアであり、感染したパソコンにバックドアを開き、そこから攻撃者へ重要な情報を送信したり、悪意のあるファイルをダウンロードさせられます。そのほとんどが「危険度1」と影響は非常に軽微であるとされています。今後もこの状態が続くとは限りません。WindowsとLinuxの両方に感染するウイルスも確認されているので、統合的な対策が必要です。トロイの木馬の動作(一例)1-1-1:リモートファイルをダウンロードして実行する「Linux.Kaiten」2014年7月18日に発見された「Linux.Kaiten」は、トロイの木馬に分類されるマルウェアです。このトロイの木馬は、ユーザーが手動でインストールして実行することで感染します。感染するとバックドアを開き、リモートファイルをダウンロードして実行します。ダメージレベルは「Medium」とされています。シマンテック・セキュリティ・レスポンス(より詳しい内容はこちらよりご覧ください)1-1-2:バックドアを開くトロイの木馬「Linux.Netweird」2014年7月15日に発見された「Linux.Netweird」は、侵入先のコンピュータでバックドアを開くトロイの木馬です。攻撃者は情報を盗み取り、リモートからLinux上にファイルをダウンロードして実行する可能性があります。ダメージレベルは「Medium」とされています。シマンテック・セキュリティ・レスポンス(より詳しい内容はこちらよりご覧ください)1-1-3:ユーザー資格情報と認証キーを盗み取る「Linux.SSHKit!gen1」2014年2月28日に発見された「Linux.SSHKit!gen1」は、侵入先のコンピュータでバックドアを開くトロイの木馬です。感染すると、ユーザー資格情報と認証キーを盗み取ります。ダメージレベルは「Medium」とされています。シマンテック・セキュリティ・レスポンス(より詳しい内容はこちらよりご覧ください)2:Linuxのウイルス対策2-1:セキュリティソフトを導入するLinuxといえども、セキュリティソフトによる対策は必須です。Linuxにはサーバー用途とクライアント用途がありますが、一般的にサーバーの場合は企業向けのセキュリティソフト、クライアントの場合は個人用のセキュリティソフトを導入します。企業向けの場合は複数のライセンスに対応しているので、WindowsやMacを含む企業内のすべてのクライアントを保護することができます。サーバー用途の場合は、ウイルスだけでなく脆弱性を悪用しようとする攻撃が活発です。いった総合的なセキュリティ対策が重要になります。含む基本的なオンラインセキュリティとして、下記を実行することが理想的です。この中にはシステムで対応できるものもあれば、ユーザーひとりひとりが意識すべき「心がけ」もあります。[システム面:危険を未然に防ぐ]・ファイアウォールを利用するファイアウォールを利用して、一般に公開されていないサービスへのインターネット経由による接続をすべてブロックします。原則として、明示的に外部に提供したいサービスへの接続を除いては、すべての着信接続を拒否しましょう。・ファイルの自動実行機能を無効にするファイルの自動実行機能を無効にして、ネットワークドライブやリムーバブルドライブ上の実行可能ファイルの自動実行を阻止し、ドライブの接続が不要なときは切断しましょう。書き込みアクセスが不要な場合は、読み取り専用モードのオプションが利用可能であれば有効にします。・不要なサービスは停止するか削除する不要なサービスは停止するか削除します。Linuxに限らず、OSによって特に必要のない補助的なサービスがインストールされることがあります。このようなサービスは攻撃手段として悪用される可能性があるため、不要なサービスを削除することで攻撃の危険性を軽減できます。・常に最新の修正プログラムを適用する常に最新の修正プログラムを適用しましょう。サービスなど、ファイアウォール経由でアクセス可能なパソコンでは特に注意が必要です。拡張子を持つファイルは、脅威の拡散に頻繁に使用されるため、それらのファイルが添付されたメールをブロックまたは削除するようにメールサーバーを設定しましょう。[システム面:すでに侵害されている場合]・脆弱性を悪用されているサービスは無効にするネットワークサービスの脆弱性が悪用されている場合は、修正プログラムを適用するまでそれらのサービスを無効にするか、サービスへのアクセスをブロックしましょう。・Linuxクライアントが感染した場合ネットワークに接続しているパソコンが感染した場合は、直ちにネットワークから切断して感染拡大を防止します。被害状況を分析し、信頼できるメディアを使って復元します。[ユーザー面]・パスワードポリシーを徹底させるパスワードポリシーを徹底させます。強固なパスワードは、侵害されたコンピュータ上のパスワードファイルの解読を困難にします。これにより、攻撃による被害を回避、または最小限に抑えることができます。・権限は必要最小限にパソコンのユーザーとプログラムには、必要最小限の権限を付与するようにします。ルートまたはUACパスワードの入力が要求されたときは、管理者レベルのアクセスを要求するプログラムが正規のアプリケーションであることを確認しましょう。・ファイル共有時の注意ファイル共有が不要な場合は、設定を解除します。ファイル共有が必要な場合は、ACLとパスワード保護機能を使用してアクセスを制限します。共有フォルダへの匿名アクセスを無効にし、強固なパスワードが設定されたユーザーアカウントにのみ共有フォルダへのアクセスを許可します。・予期しない添付ファイルは開かない予期しない添付ファイルは開かないようにしましょう。インターネットからダウンロードしたソフトウェアは、ウイルススキャンを実行して安全であることを確認してから実行します。ブラウザの脆弱性に対応した修正プログラムが適用されていない場合、侵害されたウェブサイトにアクセスするだけで感染することがあります。全方位のプロテクションが必要3:Linuxがウイルス感染したらどうなるのかLinux環境を狙うウイルスも、基本的にはWindowsを狙うウイルスと同様の動作をします。クライアント用途においては「トロイの木馬」がその多くを占めており、トロイの木馬がバックドアを開き、攻撃者と通信を行ってさらにマルウェアをダウンロードし、情報を盗み出すパターンが多くなっています。サーバー用途の場合はマルウェアを埋め込まれるなど、Webサイトが改ざんされるケースが多くなっています。3-1:重要な情報を盗み出されてしまうバックドアを開くタイプでは、ウイルスは攻撃者が用意したサーバーと通信するためのポートを開き、待機状態に入ります。攻撃者からの指示に応じて、Linuxクライアントのシステム情報などを送信したり、ファイルのダウンロードやアップロードを行います。これにより情報が漏えいしたり、さらなるウイルスに感染する危険性があります。最悪の場合は感染したLinuxクライアントを乗っ取られ、外部から遠隔操作されてしまいます。3-2:ウイルスの拡散に悪用されるLinuxクライアントやサーバーに侵入したウイルスにより、ネットワーク内にある別のパソコンにウイルスを拡散されてしまう可能性があります。バックドアを開いた場合は攻撃者が次々にウイルスを送り込んでくることもできるため、ネットワーク内にあるWindowsパソコンにウイルス感染が広がる可能性もあります。同様に、Webサイトを改ざんしてウイルスをダウンロードさせるようにしたり、悪意のあるサイトにリダイレクトするようにされることもあります。Linuxを足がかりにWindowsに感染させるものも3-3:他のサイトやサービスの攻撃に利用されるパソコンに「ボット」と呼ばれる不正プログラムを仕込まれる可能性もあります。ボットとは、主に攻撃者が感染パソコンを遠隔操作するために使用されるもので、大量のボット感染パソコンでネットワークが構成されます。攻撃者はネットワークされたボット感染パソコンを使って、特定のWebサイトやサービスにDDoS攻撃を行ったり、迷惑メールの送信を行ったりします。ボットネットワークをビジネスとして攻撃を請け負ったり、貸し出すこともあります。4:Linuxに対応するセキュリティソフト4-1:Linuxに対応する商用セキュリティソフト「Linux対応」とされている商用のセキュリティソフトをまとめました。ほとんどがサーバー用途向けとなっています。機能や価格などから検討するとよいでしょう。各製品へのリンクは以下になります。Linux(カスペルスキー)4-2:Linuxに対応する無料セキュリティソフト「Linux対応」とされている無料のセキュリティソフトをまとめました。こちらはクライアント用途向けが多くなっています。各製品へのリンクは以下になります。users5:最後にサイバー攻撃者は、常に効率のいい攻撃手法を探しており、そのためには対象を選びません。現在はWindowsとAndroidが主な標的になっていますが、これはユーザーが多いことと、すでにウイルスなどの攻撃手法が大量に存在していることが原因と考えられます。Linuxでも効率のいい攻撃手法が発見されれば、Linuxを標的とした攻撃が大量に発生するかも知れません。常に標的にされる可能性を意識してLinuxを運用しましょう。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。10を導入したらすぐに実施すべき無料セキュリティ対策Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。IDのロック解除とIDロック詐欺への対処法LINEの通知をオフにしたい方へ、状況に合わせた対処法4選iPhoneの指紋認証の設定方法と今後実装される可能性についてTwitterのアカウント削除の手順と注意すべき4つのポイント人気のある記事LINE乗っ取りの手口と被害に遭った時の対処法、被害に遭わない対策まとめVPNとは?その基本と無料Wi-Fiを安全に利用する方法iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順Googleからのウイルス警告への対処法と今後の対策iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。