2020.02.20事務局FacebookTwitterはてブキーロガーとは、パソコンやキーボードの操作の内容を記録するためのソフトウェア等の総称で、悪意のあるものに個人情報などを盗み取られるなどの悪用されることがあるものです。キーロガーは、USBなどのハードウェア型のものもあるようなので、情報の傍受などを不安に思う方も多いのですが、しっかりとこの記事を読んで概要を把握すれば大丈夫です。今回はその対策方法などの詳細まで整理しましたので、ぜひ最後まで読んで参考にしてください。まとめキーロガーとは?従来、キーロガーとはソフトウェアの開発やシステムエンジニアの作業時に、どういった作業をしたか記録を残しておき、問題発生時などのログ解析が出来るようにするためのソフトウェアで、本来は犯罪等に使われるものではありませんでした。そのためこちらの画像にあるように「USBデバイス型」のキーロガーなどは、普通にAmazonなどでも販売されていたりします。キーの入力などを記録できることで、端末でどういった情報が取り扱われたか、入力されたのかといった情報を取得することが出来るため、悪意のある第三者によって不正に情報を取得する目的で使われるようになりました。悪意を持った者にキーロガーが利用されると、どういった影響が考えられるのでしょうか。キーロガーが仕込まれたパソコンで、パスワードを入力すると、当然パスワードが盗まれます。(下図参照)その結果、もしそのパソコンで個人情報などを扱っている場合は自由に閲覧することが可能となります。クレジットカードの番号や暗証番号を入力すると、それらが不正に取得され、外部で利用される恐れがあります。企業などの場合は、取引先とのメールの内容が不正に取得され、漏えいするなど信用の低下につながる事例に発展する恐れがあります。このように、キーロガーによって情報が取得されると、簡単に情報漏洩につながる可能性があり、非常に危険です。キーロガーの感染経路では、こういった危険性の高いキーロガーは、どのようにしてパソコンの中に侵入してくるのでしょうか。キーロガーに感染する経路は、大きく分けて以下の2つです。ソフトウェアやアプリによって感染するケースUSBデバイス型などハードウェア型のキーロガーを第三者に取り付けられるケースメールやWebサイトを介して、感染するとキーロガーを組み込まれるようなマルウェアなどを仕組まれてしまうソフトウェアやアプリを利用するケース。パソコンに差し込むようなUSB型の機器をいつのまにか第三者によって仕組まれているケースもあります。キーロガーに感染してしまった事例、また感染し被害が出てしまった事例にはどういったものがあるのでしょうか。ケース1ネットバンクからの不正出金2009年の事例ですが、空き巣に入り、被害者のパソコンにキーロガーを仕掛けておく。何日か後に再度侵入し、収集したデータを回収したが、ネットバンクのIDとパスワードが漏えいし、不正に出金された。ケース2キーロガーによる個人情報取得2017年の事例です。中学校に侵入してパソコンにUSB型のキーロガーを取り付けて、生徒の写真などの個人情報を取得した。実際の被害事例としては、例えば上記のようなものがあります。検出・発見する方法キーロガーが仕掛けられてしまった場合、ハードウェア型の場合はUSBデバイス型のものを取り除けば良いのですが、ソフトウェア型の場合はパソコンやスマホから検出・駆除するという作業が必要となります。そのため、以下のようなことが必要となります。・USB端子などに仕掛けられることが多いので、目視で見つける(このキーロガーが取り付けられていることにより、パソコンの動作が重くなったりすることがないため、見つけ辛いのがキーロガーの特徴です。・セキュリティ対策ソフトやアプリで見つけるまた、ネットワーク管理者は、ネットワーク上に不審なパケットが流れていないか監視することも必要です。ソフトウェア型の検出の方法では、セキュリティソフトを用いることが、最も賢明な選択です。下記に日本でも多数の導入実績があり、一度は耳にしたことがあるウイルス対策ソフト3つ紹介させていただきます。下記のうちいずれか導入をお勧めします。ノートンSymantec(シマンテック)社からリリースされているノートンシリーズはセキュリティ対策ソフトの定番の1つ。個人向け製品で、Windows、Macのウイルス対策だけでなく、パソコンの最適化、ディスククリーンアップ、データのオンラインバックアップなども可能です。30日無料体験版ありカスペルスキーロシアのカスペルスキー社のセキュリティソフト。上記のノートンに比較すると日本での知名度は下がるが、性能は非常に優れている。Windows、Mac、Android対応の総合セキュリティソフトで、ウイルス対策、危険なWebサイトへのアクセス防止、ネット決済時の保護など、パソコンやモバイル端末を安全に使うためのセキュリティを提供。30日無料体験版ありウイルスバスタートレンドマイクロ社のソフトウェアで日本で最も利用者の多い定番ソフトの1つ。ウイルスバスターは、高い防御力と軽さを両立しながら、使いやすさと安心のサポートを提供するマルチデバイス対応セキュリティソフトです。30日無料体験版ありちなみにソフトウェア型の検出は上記のセキュリティ対策ソフトで行うことが出来ますが、体験期間を過ぎてしまう有料になります。Anti-Keylogger」というソフトが検出ツールとして利用できます。Anti-Keyloggerルートキットやマルウェア等の脅威からもリアルタイムに保護し、個別のソフトウェアについての動作を監視・制限でき、スパイウェアからPCを防護します。海外製のソフトですが、日本語で利用できます。利用方法は下記をご覧ください。フリーソフト100感染してしまった場合の取り除く方法もし、キーロガーに感染してしまった場合、どうやって駆除すれば良いのでしょうか。キーロガーを駆除する方法は、当然ですがハードウェア型とソフトウェア型で異なります。・セキュリティ対策ソフトやアプリで取り除く前述の検出方法において紹介したセキュリティ対策ソフトでの駆除が最も効率的です。主な4つの予防策そもそも感染しないように予防する方法はあるのでしょうか。それには、ウィルス対策などとも共通する面はありますが、以下のようなことに気をつける必要があります。セキュリティ対策ソフトやアプリを導入しておく不審なソフトやアプリはインストールしない不審なサイトは閲覧しないパソコンに不審な機器が取り付けられていないか定期的に確認する感染を防ぐためには、こういった対策をしておくことが大切です。まとめパソコンやスマホでどういった入力操作が行われたのかを記録するキーロガーは、エンジニアの作業履歴などを残す目的で利用されてきましたが、コンピュータでどういうことが行われたかわかることで、第三者による不正な情報取得に悪用されるようになっています。いったキーロガーによる被害を防ぐには、セキュリティ対策ソフトはもとより不審なソフトウェアやアプリの導入をしない、サイト閲覧はしないなどの対策が有効です。情報が取得され、外部に漏洩すると大きな問題となる可能性もあります。した対策を行って感染を防ぎましょう。事務局サイバーセキュリティ.com編集事務局です。サイバーセキュリティ関連の最新情報をご紹介しています。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。