トロイの木馬とは

この記事は約 2 分で読めます

トロイの木馬 (Trojan Horse) とは、正規のソフトウェアやファイルを装ってユーザーにインストールさせ、裏で悪意ある動作を行うマルウェアの一種です。ギリシャ神話のトロイの木馬に由来し、一見無害に見えるプログラムの中に攻撃コードが隠されています。トロイの木馬は、検出されるマルウェアの中でも代表的な分類の一つとして知られています。

現場での使用例

例えば、従業員が業務効率化ツールを装ったトロイの木馬をインストールしてしまい、 RAT 経由で社内ネットワークへ不正アクセスされるケースが考えられます。このような場合は、 EDR のログから感染端末を特定し、ネットワークからの隔離と全端末のスキャンを行うのが一般的な初動対応です。

ワームとの違い

トロイの木馬と混同されやすいのがワーム (Worm) です。最大の違いは自己複製能力の有無にあります。ワームはネットワークを通じて自動的に他のデバイスへ拡散しますが、トロイの木馬は自己複製せず、ユーザーが自らインストールすることで感染します。つまり、トロイの木馬は「騙す」ことに特化し、ワームは「広がる」ことに特化したマルウェアです。また、ワームはネットワーク帯域を消費して被害を与えることが多いのに対し、トロイの木馬はバックドアの設置や情報窃取など、より標的型の攻撃に使われます。

感染経路と種類

フリーソフトやゲームの海賊版、メールの添付ファイル、偽のソフトウェア更新通知などが主な感染経路です。バンキング型トロイの木馬はオンラインバンキングの認証情報を窃取し、 RAT (Remote Access Trojan) は攻撃者にデバイスの完全な遠隔操作を許します。たとえば、無料の PDF 変換ツールを装ったトロイの木馬が、インストール後にブラウザの保存パスワードを全て抜き取るといった手口が知られています。

防御策

信頼できるソースからのみソフトウェアをダウンロードし、不審なメールの添付ファイルを開かないことが基本です。万が一感染した場合に備え、サービスごとに固有のランダムパスワードを設定しておけば、 1 つのサービスの認証情報が窃取されても他のサービスへの被害拡大を防げます。