考える人も多いかもしれません。ここでは、サポート終了で考えられる危険について解説します。2003、IE6を使い続けることで、どのような被害が発生するかは、環境によっても違うので一概には言えません。運がよければ、なにも起こらないかもしれません。最悪のケースは検討しておくべきでしょう。2003、IE6がインストールされたパソコンすべてです。7/8/8.1など新しいものだったとしても、Office2003がインストールされていたら危険です。外部と接触する機会が多いほど、マルウェアと接触する機会も多くなります。そのため、今までどおりに使っているだけでもマルウェアの侵入を許し、被害に遭う可能性があります。XPをお使いの方へ」。疑いもせずにメールを開き、指示に従ってしまう人がほとんどでしょう。それが正規のものであれば問題ありません。銀行になりすました第三者のワナであったとしたら......。その被害を避けることは困難になります。以前は、マルウェアといえば無差別攻撃をするものが主流でしたが、現在では、特定の相手からの金銭の搾取や諜報活動といった明確な目的を持つ「標的型攻撃」が主流となりつつあります。標的型攻撃では、例えば○○銀行を使っている人、○○社に勤めている人、といったようにターゲットを決めます。2003を使い続けているユーザーは、攻撃しやすい格好のターゲットとなるでしょう。2003、IE6の脆弱性を突いたマルウェアにパソコンが感染(侵入されること)したら......。そのときにどのような被害を受ける可能性があるのかを見てみましょう。被害の種類は大きく4種類に分けられます。1.情報の漏えい:重要な情報が第三者に渡る「情報の漏えい」は、マルウェアによる被害の中でもよく見られるものの1つです。ウイルスやスパイウェアなどのマルウェアによって、パソコンに保存されている文書や画像などのファイルのほか、送受信したメール、キーボードから入力した文字、ネットワーク経由でやり取りされる情報など、さまざまなデータが収集され、勝手に外部に送信されます。近年では、金銭をうばうことを目的としたマルウェアも多く、ネットバンクのアカウント、クレジットカード番号などがターゲットになるケースも増えてきました。●攻撃を受けたパソコンから、さまざまな被害が生じる2.情報の改ざん:情報が勝手に書き換えられる「情報の改ざん」は、主に企業が対象となる被害です。インターネット上に公開している自社のWebページの情報を勝手に変更されたり、提供しているサービスのユーザーが持つポイントや仮想通貨などが勝手に増やされるなどの被害があります。脆弱性が改ざんの直接の原因になるわけではありませんが、前述した情報の漏えいによって、パソコン上で管理していたサーバーの管理用アカウントが外部に漏れるなどしたときに、二次的に発生する可能性があります。SNSなどのアカウントを悪用し、自動的に悪意のある投稿が行われるケースもあります。3.システムの停止:パソコンが使えなくなる「システムの停止」は、文字どおり、パソコンが使えない状態になることです。データが削除される場合もあれば、必要なファイルなどが破壊されたり、大量のアクセスによってパソコンやサーバーが停止してしまう場合もあります。4.乗っ取り:自分のパソコンが攻撃などに使われる「乗っ取り」を行うマルウェアは「ボット」とも呼ばれ、ここ数年で急速に被害が増えています。ボットに侵入されたパソコンは外部(ボットの制作者)から遠隔操作が可能になってしまい、遠隔操作によって大量のメールを送信したり、特定のサーバーに対して大量のアクセスを行なったりと、第三者を攻撃するための「踏み台」として、自分のパソコンが勝手に使われてしまいます。恐ろしいのはトラブルに気付きにくいことマルウェアによる被害で恐ろしいのは、被害に遭っていても、ユーザーがまったく気付かない場合があることです。システムの停止のように、直接的な被害であれば、パソコンがマルウェアに感染していることは誰の目にも明らかです。長期的に情報漏えいを発生させることを目的としたマルウェアはひっそりと動作するため、感染に気付かないばかりか、情報が外部に送信されていることにも気付くことができません。乗っ取りを目的としたボットもすぐに活動を開始しない場合が多く、感染に気付かないことがあります。悪意のある第三者は、なるべく多くのパソコンをボットに感染させ、タイミングを計って一斉にターゲットへの攻撃を開始するケースが多く見られます。このため、ボットは、普段はなにも活動しないか、ほかのパソコンへの感染への拡大を試みるなど、ひっそりと潜伏しています。●いつもどおりにパソコンが動いているようでも......[ヒント]ネットワークに接続しなくても記録メディア経由で被害に遭うことがあるマルウェアの侵入経路はインターネットだけとは限りません。普段使っているUSBメモリーやメモリーカード、友達から渡されたDVDなど、記録メディアから侵入する可能性もあります。[ヒント]サポートが終了してもウイルス対策ソフトがあれば安心できる?もしかすると、ウイルス対策ソフトやセキュリティソフトをインストールしていれば大丈夫、と考える人もいるかもしれません。2003、IE6の脆弱性そのものを修正できるわけではありません。このため、マルウェアを発見するための定義ファイルの更新を忘れ、最新のマルウェアに対応できていない期間を突いてマルウェアが侵入したり、ウイルス対策ソフトに発見できないような新しい手口を利用するマルウェアが登場したりしたら、被害は避けられません。したウイルス対策ソフトやセキュリティソフトは、いわば、玄関前で家を守るガードマンです。いくらガードマンがしっかりしていても、玄関の鍵が壊れていたら守り切ることは難しく、また、目の届かない別の場所から侵入される可能性もあります。このため、ウイルス対策ソフトがあれば安心だは言い切れません。本レッスンでは、特にだまされやすく危険性が高いとみられる標的型攻撃を紹介しましたが、ほかにも、さまざまな手段で侵入を試みるマルウェアがあります。中にはウイルス対策ソフトに偽装したものもあります。駆除しますか?」のようなメッセージが表示されたら要注意です。これは、ユーザー自らの手でマルウェアをインストールさせようとするものです。信頼できるWebサイト以外からプログラムをインストールすることは避けましょう。このまま読み進める場合は次の記事に進んでください(関連記事の一覧は「XPサポート終了」カテゴリーページに)。Share記事をシェアするtweetpocketこの記事が気に入ったらいいね!しようできるネットから最新の記事をお届けします。Web媒体を中心にOSやネットワーク、サーバー関連の記事を数多く執筆。Watch』にて、ネットワーク関連の話題を扱う『イニシャルB』を連載中。8.1』(共著、インプレスジャパン)などがある。そんな甘い考えが大損害・信用失墜を招く。サポート終了」を正しく理解し、自分は何をすべきなのかが理解できる1冊。