ウィルス（マルウェア）の感染経路の大分類　その４

• 投稿日：2018-05-21　
• 表示：106PV　
• カテゴリ：感染経路

今回は、ウィルス（マルウェア）の感染経路の代表例についてお話します。
前回は「感染した他のＰＣやサーバ、スマートフォンなどからの伝染」と「ウィルス（マルウェア）入りのアプリのインストール」の２つのお話をしましたので、今回は、「ウェブサイト（ホームページ）の閲覧」についてお話します。

ウィルス（マルウェア）の感染経路の大分類

大きく分けると、以下のパターンになります。

1. メール
2. 物理的な媒体
3. 感染した他のＰＣやサーバ、スマートフォンなどからの伝染
4. ウィルス（マルウェア）入りのアプリのインストール
5. ウェブサイト（ホームページ）の閲覧
6. 外部からの不正侵入

以降、それぞれについてお話しますが、長くなりますので、今回は、「ウェブサイト（ホームページ）の閲覧」についてお話します。
それ以外については、上記の各リンク先をご覧ください。

ウェブサイト（ホームページ）の閲覧

ウェブサイト（ホームページ）の閲覧の感染は、以下の３種類に分けられます。

1. 画像表示による感染
2. 動画表示による感染
3. スクリプトなどのプログラムによる感染

以降、それぞれについて、お話します。

画像表示による感染

画像表示による感染方法の代表例は、ウェブサイト（ホームページ）で意図的に画像の形式を守らない画像ファイルを作成し、表示させることにより、ウィルス（マルウェア）に感染します。

具体的には、表示するブラウザに、形式を守らない部分について、オーバーランなど、画像表示以外の動作をするような脆弱性がある場合に、画像表示以外の動作をさせて、ウィルス（マルウェア）を感染させます。

画像の形式を守らない画像ファイルのため、正常に表示されないこともありますが、作り方によっては、正常時表示されることもあります。
表示されなければ気が付くこともできますが、正常時表示された場合は、感染に気付きにくいです。

動画表示による感染

動画表示による感染方法は、以下の２種類に分けられます。

1. 動画表示以外の動作をするような脆弱性がある場合
2. 動画にスクリプトなどの表示をするプログラムが使える場合

動画表示以外の動作をするような脆弱性がある場合

基本的な動作は、画像と同じです。
ウェブサイト（ホームページ）で意図的に画像の形式を守らない動画ファイルを作成し、表示させることにより、ウィルス（マルウェア）に感染します。

動画にスクリプトなどの表示をするプログラムが使える場合

Ｆｌａｓｈなどのように、動画の形式に表示を制御するようなプログラムが使える場合があります。
動画で使える機能は、いろいろと制限されている場合が多いです。
ただ、プログラムなので、使える機能によっては、ウィルス（マルウェア）を作成することも可能です。
正常な機能を使って作られているので、動画としては正常に見ることができるので、気が付きにくいことがあります。
また、通信により表示が変わるような場合、ウィルス（マルウェア）に感染するだけではなく、直接データなどを盗まれるなど、ウィルス（マルウェア）が発病することもあります。

スクリプトなどのプログラムによる感染

ＪａｖａＳｃｒｉｐｔなどブラウザの表示を制御するようなプログラムであること以外は、動画のスクリプトと動作は同じです。

次回は、「外部からの不正侵入」についてお話します。

タグ：ウィルス, 潜伏機能, 発病機能, 自己伝染機能

広告枠・・・広告やリンク先の保証はしません

参考記事（一部広告含む）

このページの記事についてちょっと質問！