ひっこりんの冒険

●スパイウエア（３）

やあ　ひっこりんだよ

今日はボタンちゃんからの質問に対しての答えだよ









質問－－－－－－－－－－－－－－－－－－－－－－


最近　パソコンに入れてたファイルが
盗まれて　情報が漏れたっていうニュースが
聞かれました。
これが　分かりません。
何故　ファイルが取られるのですか?
私のパソコンに入っている　家計簿とか
エクセルのファイルとか
取られたら　心配です。
何故　どうしたら　防げるのか

教えて下さい。



－－－－－－－－－－－－－－－－－－－－－－－－







スパイウエアの恐怖







今　企業の情報システムへの驚異として

スパイウエアが注目を集めているいるんだ



どうしてかというとね　ウイルスやワーム、スパムなどとは違い

ユーザーが知らない間にＰＣ内に侵入し

様々な情報を盗み出しているからなんだ





一昨年当たりからものすごく猛威を振るっているスパイウエアだが

このブログでも何度か取りあげている



スパイウエア１　(2004/09/07)

スパイウエア２　(2004/09/08)











今回は　スパイウエアがどうやって個人のＰＣに侵入してくるのか

どうやって予防するのか

どうやって駆除するのか

この３点に絞って話を進めよう











●スパイウエアの侵入経路としてあげられるのは４つある





１）ソフトウエアハンドル型

フリーソフトなどにスパイウエアがハンドルされていて、ユーザーが

知らないうちにインストールされるもの







２）ユーティリティプログラムインストール型

電子メールやWebページを通じてＩＥのツールバーなど便利ツールと一緒に

インストールされ　ユーザーがスパイウエアとして認識せずに使っているもの







３）javaスクリプトやアクティブＸの実行型

javaスクリプトやアクティブＸなどを実行してユーザーが知らないうちに

インストールされるもの　

Webサイトを閲覧中にスクリプトが起動して勝手にインストールされる

メーラーを確認中に勝手にスクリプトが起動してインストールされる







４）エクスプロイット型

ブラウザやシステムの隙間を狙ってスパイウエアが組み込まれる場合

これもWebサイトに潜み閲覧中に侵入

常にポートを開けているサーバーなどを監視し無防備なサーバーに侵入してインストール

される場合もある











●スパイウエアの活動



一般に、いったんスパイウエアがシステムに侵入してしまうと

コンピュータ内の様々な情報が収集される

収集された情報は　インターネットを経由してスパイウエア制作者に送信される



IDやパスワードなどの情報　クレジットカードの情報や重要な個人機密情報など

持って行かれてしまう

このような情報は必ずネットに接続していないPCで管理すべきでしょう





さて　では一体この驚異からどうやって自分のPCを守ったら良いんだろう











ははははは

肝心なところは次回だよ







えええええええええ

これじゃあ　ヘビの生殺しだよ





いいの

また明日なの