質問: 有益なソフトウエアに見せかけながら内部で安全を脅かすマルウェアのことを、ギリシャ神話に登場した兵器から何という?
回答: トロイの木馬

タイトル: トロイの木馬 (ソフトウェア)
トロイの木馬(トロイのもくば,Trojan horse)は、マルウェア(コンピュータの安全上の脅威となるソフトウェア)の一分類である。ギリシア神話におけるトロイア戦争のストーリーにあるトロイの木馬になぞらえて名前がつけられたもので、名前の由来の通り、有用な(少なくとも無害な)プログラムあるいはデータファイルのように偽装されていながら、その内にマルウェアとして機能する部分を隠し持っていて、何らかのトリガーによりそれが活動するように仕組まれているファイル等を指す。感染しないものは分類上はコンピュータウイルスではない。毎年いくつかの新種と、膨大な数の亜種が作り出されている。

タイトル: マルウェア
マルウェア (malware) とは、不正かつ有害に動作させる意図で作成された悪意のあるソフトウェアや悪質なコードの総称。コンピュータウイルスやワームなどが含まれる。悪意のコード (malicious code) 、悪意のソフトウェア (malicious software) 、悪意のある不正ソフトウェア、有害なソフトウェア、不正プログラムとも呼ばれる。マルウェアの行う活動としてはデータの破壊やデータの盗難などがあるが、こうした「悪意のある」行動をするソフトのみならず、ユーザの望まない広告を勝手に出すアドウェアのような「迷惑ソフト」(の中で悪質なもの)もマルウェアの範疇に含める場合がある。マルウェア (malware) は、「悪意のある」という意味の英語「malicious(マリシャス)」と「software」を組み合わせて創られた混合語である。

タイトル: スケアウェア
スケアウェア(scareware)とは、ユーザーを脅して恐怖心をあおり、金銭や個人情報を奪うことを目的としたマルウェアである。語源は「怖がらせる」という意味を持つ英語の scare とソフトウェアの合成による。セキュリティソフトを装っているものはローグウェア(rogueware、偽装セキュリティツール)とも呼ばれる。スケアウェアはコンピュータウイルスやトロイの木馬でユーザーのコンピュータに侵入したり、インターネット広告を通じてインストールされる。そして、正当なソフトウェアのふりをしてセキュリティ上の脅威や違法ポルノが発見されたなどという警告を発し、その解決のためにソフトウェアの代金や個人情報を要求する。しかし、スケアウェアにはそういった機能がわずかしかなかったり、全く備わっていないこともある。

タイトル: バッドウェア
バッドウェアとは、ユーザの知らない間に(しばしば悪意をもって)隠し機能を仕込むことにより、ユーザの害になるような行為を行なうソフトウェアのことである。 バッドウェアは、アメリカの消費者団体、StopBadwareが提唱する概念であり、「bad(悪い、信頼におけない、無作法な)」ソフトウェア(software)という造語である。

タイトル: 偽装セキュリティツール
偽装セキュリティツールとは、セキュリティソフトを装ったマルウェアの一種である。セキュリティソフトとしての機能がないにもかかわらず、コンピュータウイルスなどの脅威があると偽り、ソフトウェアの代金を要求するといった動作を行う。ユーザーから金銭をだまし取ることを目的とした詐欺に用いられる。セキュリティ検知機能がないのにもかかわらず、「エラーが見つかりました」などの広告を表示し、ソフトウェアをダウンロードさせるといった手口が使われる。しかし、実際はそういったソフトに問題を解決する能力はなく、正規版の購入が必要などとして金銭を要求されることになる。これらのソフトウェアの広告は、YouTubeのような著名なサイトでも表示されたことがあり、インターネット広告企業が外部から攻撃を受け、この種のマルウェアを拡散させてしまうケースもある。

タイトル: アドウェア
アドウェアでも、これらマルウェア(悪質なソフトウェア)に分類されるソフトウェアの最も問題視される点は、利用者に十分な情報提供をしないか、説明を一切行わずに、これら機能を個人のパソコンにインストールして、パソコン起動時に必ず読み込まれてしまうように、OSにソフトウェア本体を組み込んでしまう点である。また、それらソフトウェアが好んで見せたがる広告の多くが、余り普遍的で無い・限られた需要しかないような商品やサービスの広告や、児童に見せるには不適切な種類の広告である。中にはコンピュータのセキュリティ上の問題を悪用したりして、特定のページを閲覧した際、勝手にインストールされる物も多く、更には個人情報を勝手に収集して送信してしまうスパイウェアも存在している。

タイトル: コンピュータウイルス
ウイルス以外のマルウェアについて、ウイルスとの違いなどを簡単に述べる。それ自体が独立して実行可能なプログラムであり、プロセスとして活動し続ける点と、他のシステムへの感染にファイルを必要としない点がウイルスと異なる。ネットワークを介して、攻撃先のシステムのセキュリティホールを悪用して侵入することが多い。一見有用なアプリケーションであるが、その一部にコンピュータのデータを盗み出すなど、ほかの不正な動作をさせる機能を備えたもの。破壊目的のものや、情報を集めることが目的のスパイウェアなどさまざまなものがあるが、そういった目立つ動作をすればするほど見つかって有名になり削除されるため、密かにわかりにくい動作をするものほど実質的な悪質性は高いともいえる。

タイトル: Flame (マルウェア)
ITUはこれら驚異的な性能をもつウイルスを「スーパーサイバー兵器」と名付け、ITUとIMPACTとの提携強化に繋がり、ITU-IMPACTの結成を促した。ITUは、ITU-IMPACTを通じて各国政府に警告を発するとしている。また、似た技術を使用している事から、ハッカーグループイクエーション・グループが関与が疑われているが、これも現時点では推測にすぎず真相不明である。

タイトル: イージス
イージス(Aegis, Egis)は、ギリシア神話において女神アテナが用いる防具「アイギス」の英語読み。

タイトル: 偽装セキュリティツール
ユーザーに虚偽の情報を与えてセキュリティ上の恐怖をあおり、商品を購入させるものは「脅えさせる」という意の英語”スケア(scare)”と”ソフトウェア”を組み合わせた造語「スケアウェア」に該当する。また、誤った情報を通知するソフトという意で「ミスリーディングアプリケーション」とも呼ばれる。また、ソフトの販売自体が詐欺であるため「詐欺的セキュリティソフト」とも呼ばれる。被害を防ぐためには、リスクを煽る広告を信用しないことが必要になる。また、本来のセキュリティソフトの中にはこれらを「ウイルス」として駆除できるものもある。日本語の表現が不自然であるために判別できることもある。

タイトル: Linuxにおけるマルウェア
以下にLinuxのマルウェアを挙げる。ただし、これらは基本的に過去のマルウェアのリストであり、実際の脅威は今後新しく作られるマルウェアや、新しく発見された欠陥やマルウェアに利用されてこなかったような欠陥を突く攻撃であることに注意されたい。

タイトル: コンピュータウイルス
ユーザが自らの意思でインストールしてしまうことになるが、利用規約にコンピュータの情報を集めてベンダに送信することを示しているソフトウェアもあり(ただし、しばしば何万文字もある巨大な文章の片隅にきわめてわかりにくく書いてあったり、送信自体も通常の通信に紛れて送ったりするようなものもある)どこまでがトロイの木馬なのか明確な基準はない。ほかから感染したためにそうなったのではなく、本初からそうなっている点がウイルスと異なる。2005年(平成17年)には、日本国内でも、不正ソフトウェアを仕込んだCD-Rを、正当な送り主(銀行)を偽装してネットバンキングサービスのユーザに送りつけ、不正送金を実行させた事件が発生した。一部マスメディアではスパイウェアだとして報道されているが、有用なソフトウェアであるかのように見せかけてインストールしたことからトロイの木馬が近い。

タイトル: リバースエンジニアリング
一方で、そういったマルウェアを解析し、危険性を分析する行為もまたリバースエンジニアリングであることに変わりはない。

タイトル: ガイア・ギアの登場兵器
ガイア・ギアの登場兵器では、小説・ラジオドラマ作品『ガイア・ギア』に登場する架空の兵器について解説する。

タイトル: マルウェア
類義語としてクライムウェアがあり、これはマルウェアの中で特に犯罪 (crime) に使われるものを指すとするものもあるが、必ずしもこれを要件としないものもあり、マルウェアとの関係は判然としない。

タイトル: Linuxにおけるマルウェア
2007年からクロスプラットフォームのウイルスが登場するようになった。このことは、OpenOffice.org のウイルスBad Bunnyの出現によって始まった。コンピュータセキュリティ企業SymantecのStuart Smithによれば、「このウイルスが問題なのは、スクリプト環境、拡張、プラグイン、ActiveX、といったものがいかに攻撃されやすいかということを示すからである。機能拡張に夢中になっているソフトウェア・ベンダーでは、いつもこういった問題は忘れられているからね...。クロスプラットフォーム・クロスアプリケーション環境で生き残るマルウェアの能力は、ウェブサイト経由で配布される傾向がさらに強まってきたことと特に関係があると考えている。

タイトル: YARA
YARAは、マルウェア解析・検知ツールである。

タイトル: WinFixer
WinFixer(ウィンフィクサー)とは、インターネット上で蔓延しているマルウェアの一種で、あたかもコンピュータ内の問題点を修正するかのごとく、合法を装って偽の警告を行う不審なプログラムのこと。WinAntiVirusもしくは、ErrorSafeとも呼ばれる。また、同種のマルウェアにSystemDoctorやDriveCleaner、MySearchなどがあり、最近ではKyoiKanshi(脅威監視)やHadodoraiBugado(ハードドライブガード)という新種まで出ている。

タイトル: Linuxにおけるマルウェア
 このようなウイルスを使って、プラットフォームに関係なくウイルスに感染させるJavaScriptをWebサーバに置くようになるのは時間の問題だろう。」一般に、Linuxはソーシャル・エンジニアリングを使った攻撃に弱い。実際GNOME用の視覚効果アプリケーション・テーマファイル配布サイト Gnome-Look.org では2009年12月にDoS攻撃を行うプログラムを仕掛けたスクリーンセーバが発見された。

タイトル: Sshnuke
nukeは元来、米軍内部で用いられていたスラングの一種で、nuclear weaponの省略形、つまり核攻撃を意味する用語である。転じて、比喩的に「核攻撃のような壊滅的ダメージを与える」という意味合いで、ゲームなどを始めとする様々な分野で用いられている。コンピュータ分野でもそのような意味合いで用いられていることは、ジャーゴンファイルに示されている。セキュリティ業界においても「対象となるサービスアプリケーション(daemon類)やサーバー自身の脆弱性を突いて、権限昇格攻撃あるいはサービス妨害攻撃を成功させる」という意味合いで用いられている。Packet Stormに保存されているエクスプロイトで挙げれば、OOBNuke(別名WinNuke)やIGCMNukeなどがnukeを含んだエクスプロイトの例となる。

タイトル: デーモン (ソフトウェア)
古代ギリシアにおける「個人的daemon」の概念は現代の守護天使に近く、eudaemonia は親切な精霊によって助けられたり保護されたりしている状態を意味する。現実にはUNIXシステムではdaemonとdemonの両方が横行しているようだ。(p.403)神話的象徴としてのさらなる説明をすれば、daemonは目には見えないが常に側にいて、その意志を働かせている何ものかである。プラトンの著作で、ソクラテスは自身の個人的daemonを現代的な道徳的良心のような概念として説明している。デーモンと同様の意味で使われている用語としては、サービス (Windows NT)、サブシステム (IBM z/OS)、サーバ・バーチャル・マシン (IBM VM)、ゴーストジョブ (XDS UTS) などがある。

タイトル: ギリシア火薬
ギリシア火薬の破壊力は明白であるとはいえ、これはある種の「驚異の兵器」と見なされるべきものではなく、この兵器は東ローマ帝国海軍を無敵のものにもしなかった。 この兵器は、海洋歴史家のジョン・プライヤーの言葉では「船殺し」、つまり衝角に匹敵するものではなく、その頃には既に使用されなくなっていた。ギリシア火薬が強力な武器であり続けた時代を、より近代的な砲列の形態と比較すると、その限界は大きなものだった。サイフォンを装備した形態ではこの兵器の射程が限られており、穏やかな海面そして良好な風向の状況下でのみ安全に使用できた。最終的にイスラムの海軍は、効果範囲から離れるか、酢に浸したフェルトや遮蔽物のような防護方法を考案し、これに対応した。

タイトル: コンピュータセキュリティ
また、ソフトウエアが複雑になりすぎたことによって、設計者の意図しなかった場面で不正利用が可能になってしまう場合がある(この脆弱性をセキュリティホールという)。

タイトル: Pegasus (スパイウェア)
Pegasus(ペガサス)とは、イスラエルの企業であるNSO Groupが開発したモバイル端末用のスパイウェアであり、同社の顧客が監視対象を秘密裏に監視するために使用している。人権侵害やプライバシー侵害などが指摘されている。このスパイウェアの存在は、Forbidden Stories、アムネスティ・インターナショナルのセキュリティラボを含む17の報道機関などによるThe Pegasus Projectの調査によって明らかになった。

タイトル: 魔装機神シリーズの登場兵器
魔装機神シリーズの登場兵器(まそうきしんシリーズのとうじょうへいき)では、ウィンキーソフト制作のゲームタイトル『魔装機神シリーズ』シリーズに登場する機動兵器について述べる。

タイトル: トロイの木馬
トロイの木馬(トロイのもくば:Trojan Horse)はギリシア神話に登場する装置。トロイアの木馬ともいう。以下はこれに由来する。

タイトル: Mirai (マルウェア)
コンピュータセキュリティー専門家のケビン・ボーモント (Kevin Beaumont) は、攻撃の規模からしてダインを攻撃した人物と同じ者による攻撃だろうと語っている。

タイトル: Linuxにおけるマルウェア
この場合、安全な経路でファイルのチェックサムをダウンロードするので、古典的な中間者攻撃やARP poisoning、DNS poisoningといった手口は検出できる。電子署名を確認すれば、攻撃コードをかけるのはオリジナルの作者、メンテナ、システム管理権限を持った人(これは鍵やチェックサムファイルの取扱いによって決まる)に限られる。つまり、トロイの木馬と、ウイルスにたいする欠陥は、完全には信頼できない開発元のソフトウェアを実行した場合と、そのような理由から標準レポジトリとしては外されたようなレポジトリからソフトウェアをインストールして実行することからくることになる。昔から、UnixライクなOSではネットワークからの要求に対応する、SSHやWebサーバといったプログラムの脆弱性が問題になっていた。

タイトル: 恐怖に訴える論証
ハロウィーン文書(流出したマイクロソフトの内部文書)では、オープンソースソフトウェアに対する戦術としてFUDという用語が明示的に使われていた。もっと最近では、マイクロソフトは GNU General Public License (GPL) に「ウイルス的性質」があるとする文書を発行しており、これについてもオープンソース関係者はFUDだと指摘している。

タイトル: イージスシステム
イージスシステム(英語: Aegis System)は、アメリカ海軍によって、防空戦闘を重視して開発された艦載武器システム。正式名称はイージス武器システムMk.7(AEGIS Weapon System Mk.7)であり、頭文字をとってAWSと通称される。防衛省ではイージス・システム、イージスシステムの両方を使用している。イージス(Aegis)とは、ギリシャ神話の中で最高神ゼウスが娘アテナに与えたという盾であるアイギス(Aigis)のこと。この盾はあらゆる邪悪を払うとされている(胸当てとの異説もある)。

タイトル: Flame (マルウェア)
Flame(フレーム)とは、2012年に発見されたマルウェア。別称としてFlamer、sKyWIper、Skywiperなどがある。発見された当時、ウイルス対策ソフトでも検出できず、また、セキュリティシステムを無効化する機能も組み込まれていた高度なターゲット型(標的型攻撃)のマルウェアであり、ワーム、スパイウェア、キーロガーあるいは本来の定義に外れるがコンピュータウイルスにも定義可能な複数の機能、あるいは既存するほぼ全機能を持つ巨大ウイルスコードである。その極めて高度な性能と感染箇所からイラン核開発を狙った国家間のサイバー戦争であったとの見方が多い。

タイトル: マルウェア
マルウェアの種類の代表例として以下のものがあげられる。なお、以下の種類は排他的ではなく、複数の種類の定義を満たすマルウェアも存在しうる。

タイトル: デーモン (ソフトウェア)
daemon(守護神)とはギリシャ神話に登場し、神々が煩わされたくないと考えた雑事を処理した存在である。同様にコンピュータのデーモンもユーザーが煩わされたくないタスクをバックグラウンドで実行する。フェルナンド・J・コルバトによれば、MITのProject MACで働いていた1963年、彼のチームがデーモン (daemon) という用語を初めて使ったという。分子をより分けてくれるという物理学や熱力学の空想上の存在であるマクスウェルの悪魔 (Maxwell's demon) が発想の元となっている。我々は気まぐれに、システムの雑用をこなしてくれるバックグラウンドプロセスを「デーモン」と呼び始めた。UNIXシステムがその用語を受け継いだ。BSDとその派生OSはデーモンをマスコットとしている。このマスコットはキリスト教によく見られる悪魔 (demon) の姿をしている。