2020.01.30koyamaFacebookTwitterはてブ昨今、世界中でさまざまなデバイスがIT化されたことにより、私たちは日常的に多くのソフトウェア・アプリケーションを利用しています。私たちのデバイスに悪さを行う「マルウェア」に注意しなければならないことは、多くの方が認識されていると思います。ついて解説していきます。まとめグレーウェアとは?グレーウェアとは、正規のソフトウェアと悪さを行うマルウェアの中間に位置するソフトウェア・アプリ全般を表します。「良い・悪い」を「白・黒」と表現するように、中間の灰色=グレー(グレイ)なソフトウェアという意味です。マルウェアとはマルウェアは、パソコンやスマホのデータを削除したり、遠隔操作したりする悪意を持ったソフトウェアの総称です。対してグレーウェアは、私たちに直接的な攻撃は加えませんが、望まない広告を表示したり、処理速度を低下させたりと、迷惑行為を行うソフトウェアになります。グレーウェアは不正プログラムとは言い切れないもの「不正プログラムとは言い切れないものの、ユーザーに不利益をもたらすソフトウェア・アプリ」がグレーウェアなのです。グレーウェア自体は、私たちが一般的にパソコンを利用し始めた20年以上前から存在しています。ユーザーの知識レベルが上昇したことで、パソコン環境では徐々にその存在は目立たなくなっていきました。近年では、スマホやタブレットなどのモバイルデバイスが普及したことで、再び注目されています。グレーウェアの仕組みグレーウェアは、ユーザーが知らないうちにダウンロード・インストールしてしまいます。正規のソフトウェア・アプリのなかに同梱されていることもあるからです。ユーザーのデバイス内にインストールされたソフトウェア・アプリは、正規の挙動とは別に、次に挙げるようなユーザーにとって迷惑な行為を繰り返します。望まない広告を表示する処理速度の低下やクラッシュの原因となる不必要な情報を外部に送信するデバイスにとって、致命的な悪影響を与えるわけではないため、グレーと判断されてしまいます。スマホであれば、アプリをインストールした際にアクセスする情報が表示されますが、不必要な情報にアクセスするようなものは要注意です。したら、あなたがインストールしたアプリはグレーウェアかもしれません。あなたの知らないうちに、画像や連絡先などを外部へ送信している可能性も考えられます。グレーウェアの種類グレーウェアとして、代表的な3つの種類を紹介します。このようなものがグレーウェアである、という例ですので、参考程度に見ていきましょう。アドウェアアド(広告)を表示するためのソフトウェアが、アドウェアです。本来は、正規のソフトウェアの中に含まれ、広告を表示するだけのソフトウェアですが、過剰な広告表示や、不正サイトへの誘導などを目的とするものもあります。アドウェアの中には、次に紹介するスパイウェアのように動作するものもあるため、注意が必要です。徹底解説2018.4.13無料で使える代わりに広告を表示するソフト、これがアドウェア(Adware)です。アドウェアをインストールすると、ソフト自体は無料で使えますが、商品の広告などが表示されます。これだけなら煩わしいだけですが、アドウェアの中には勝手に情報を収集し、他へ送信するなどマルウェアのような動きをするものもありま...スパイウェアスパイのように情報を収集し、外部へ送信するソフトウェアがスパイウェアです。近年では、マルウェア的な性質が目立っており、他人のデバイスに侵入するためのバックドア作成、ログの改ざん、個人情報の盗み出し、などを行う完全なマルウェアと思われがちです。正規のソフトウェアに同梱され、ユーザー利用契約に同意した上でインストールされている場合もあり、ソフトウェアの品質向上のために利用されている可能性もあるため、グレーウェアに該当します。スパイウェアとは?その種類別の症状、感染経路や対策を解説2018.3.10スパイウェアとは、簡単に説明すると「パソコン内でユーザーの個人情報や行動を収集し、別の場所に送ってしまうプログラム」のことです。そんなスパイウェアの様々な種類や特徴があります。その特徴などを知らないと、その感染などを不安に思う方も多いかと思いますので、当記事では、その種類か...マッドウェアマッドウェアは、2013年ごろに注目されたグレーウェアです。アプリ内に広告を表示するための「広告ライブラリ」を悪用したものであり、収益を得る目的で広告をアプリ内だけでなく、通知バーなどにも表示し続けるというもの。ほかにも、ブラウザのブックマークを変更したり、個人情報を収集したりと、迷惑行為を行うアプリです。近年では、マッドウェアに関する報告はほとんどありませんが、今後再び注目される可能性もあります。そのため、グレーウェアの一種として、マッドウェアについても覚えておきましょう。グレーウェアの危険性グレーウェアは、マルウェアほど直接的な被害をもたらしません。グレーウェアだからこその危険性があります。ウィルス対策ソフトで遮断できないグレーウェアは、ウィルス・マルウェアではないため、不正プログラムとして判断されません。そのため、ウィルス対策ソフトでは遮断できないのです。先ほど紹介したグレーウェアの種類でもわかるように、本来はマルウェア的な性質を持たず、デバイスに致命的な悪影響を及ぼすものではありません。そんなセキュリティの抜け道を悪用されてしまう可能性があります。マルウェア相当のグレーウェアであっても、正確に検知して遮断できるとは限らないのです。アプリソフト配布側での規制は困難パソコンで利用するソフトウェアの場合は、基本的にソフト配布を一括で管理している媒体がありません。Playの公式アプリストアがありますが、こちらも完璧とは言い切れないのです。Playでは、利用規約に違反していたり、ユーザーの利益を損ねたりするようなアプリは削除されます。グレーウェアはマルウェアほど明確に悪影響をもたらすものではないため、完全な規制は困難です。Playでは、たびたびグレーウェアによって、個人情報が盗み出されたという報告が挙がっていました。公式アプリストアであっても、完全な規制は困難であることを覚えておきましょう。具体的に、グレーウェアの侵入・攻撃を防ぐためには、どのような対策を取ればよいでしょうか。ここでは、モバイルデバイス向けの3つの対策方法について解説していきます。デバイスは常に最新の状態にアップデートするグレーウェアは、デバイスやソフトウェア・アプリの脆弱性を利用するものも多く存在しています。脆弱性は、セキュリティ的に弱い部分ですが、日々発見されて対応されているものです。そのため、OSや利用するソフトウェア・アプリは、常に最新の状態にアップデートすることを心がけましょう。アップデートによって、脆弱性の対策がなされることで、グレーウェアによる被害を最小限に留めることができます。不審なアプリは入手しないアプリの開発元がわからないもの、利用用途が明確でないものなど、不審なアプリは入手しないことを心がけます。Play以外からもアプリをダウンロードできますが、原則はダウンロードしないようにし、ダウンロードする場合でも細心の注意をはらいましょう。Playといった公式アプリストアでも、グレーウェアが潜んでいる可能性はありますが、アプリが公開される前にチェックはされているため、グレーウェアを引き当ててしまう確率は減らせます。公式アプリストア内でも、レビュー内容やアプリの詳細情報を確認して、不審な点がないか確認するクセを身につけると良いでしょう。モバイル向けのセキュリティ対策ソリューションを導入する対策として最も有効的なのは、モバイル向けセキュリティ対策ソリューションを導入することです。ウィルスやマルウェアといったセキュリティ脅威への対策はもちろんのこと、広告をブロックする「アドブロック機能」や、不正サイトへのアクセスをブロックする機能を搭載しています。スマホやタブレットなどのモバイルデバイスも、いまやパソコンと遜色ないほど高度化されています。便利になった反面、攻撃する側としてもさまざまな攻撃手法が使えることにも繋がっていますので、統括的なセキュリティ対策が必要です。いまや、モバイルデバイスにおいても、セキュリティ対策ソリューションを導入することは必須といえます。まとめグレーウェアは、「不正プログラムとは言い切れないものの、ユーザーに不利益をもたらすソフトウェア・アプリ」の総称です。ユーザーが望まない広告を表示したり、デバイス内の情報を勝手に送信したりと、ユーザーに不利益をもたらします。Playのような公式アプリストアにも含まれている可能性があります。グレーウェアによって、不利益を被ることのないように対策が必要です。モバイル向けのセキュリティ対策ソリューションを導入することから始めてみてはいかがでしょうか。徹底解説ダウンローダーとは?マルウェアに感染する仕組みや対策について徹底解説FacebookTwitterはてブこの記事を書いた人koyamaサイバーセキュリティ.comの広報担当です。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。