ニュースやインターネットの記事で、「マルウェアに感染」「トロイの木馬を検知」「スパイウェアの被害」といった言葉を耳にすることが増えましたよね。

「昔からよく聞く『コンピュータウイルス』と何が違うの？」「結局どれに気をつければいいの？」と疑問に思っている方も多いのではないでしょうか。

結論から言うと、パソコンやスマホに悪さをする不正なプログラムの「全体の総称（グループ名）」が『マルウェア』であり、「ウイルス」はその中の1種類にすぎません。

この記事では、初心者の方がごちゃ混ぜになりやすい「マルウェア」と各種プログラムの違い、そして感染を防ぐための基本ルールをスッキリ整理して解説します！

マルウェア（Malware）とは？（一言でいうと）

マルウェア（Malware）とは、英語の「Malicious（悪意のある）」と「Software（ソフトウェア）」を組み合わせた造語です。

つまり、「使う人に害を与えたり、情報を盗んだりする目的で作られた悪意あるプログラム全般」のことを指します。

例えるなら、「マルウェア」＝「病原菌（全体の呼び名）」であり、その中に「インフルエンザウイルス」や「食中毒菌」などの細かい種類（ウイルス、ワーム、トロイの木馬など）があるイメージです。

日常会話ではまとめて「ウイルス」と呼ぶことも多いですが、実は現代のサイバー犯罪で使われているものの多くは、厳密には「ウイルス」ではなく別の種類のマルウェアなのです。

代表的なマルウェアの4大タイプ（増え方・入り方の違い）

まずは、マルウェアが「どうやって侵入し、どうやって増えるのか」による分類を見てみましょう。

種類	特徴（一言で）	勝手に増殖する？	潜み方・感染のきっかけ
ウイルス（狭義）	他のファイルに「寄生」して広がる	◯（増殖する）	Wordやプログラムなどの正規ファイルに寄生し、そのファイルを開くと感染・増殖する
ワーム（Worm）	単体で勝手に増殖する	◎（猛烈に増殖する）	寄生するファイルを必要とせず、ネットワークやUSBメモリ経由で次々と他の端末へ自己増殖する
トロイの木馬	便利なソフトや無害なファイルのフリをする	×（増殖しない）	自己増殖はしないが、「無料便利ツール」「請求書ファイル」のフリをして人間自身にインストールさせる
スパイウェア	気づかれないように情報を盗み見る	×（増殖しない）	端末の奥深くに隠れ、入力したパスワード、閲覧履歴、カメラ映像などをこっそり外部へ送信する

生物のウイルスが人間の細胞に寄生するのと同じように、パソコンの中の「正常なプログラムやファイル」の内部に自分のコードを書き込んで寄生します。他の人にそのファイルをメール等で渡して開かせると、そこからまた感染が広がります。

他のファイルに寄生せず、自分自身だけで独立して動くプログラムです。パソコンやスマホの「脆弱性（弱点）」を悪用し、同じWi-Fiや社内ネットワークに繋がっている他のパソコンへ、人間が何もしなくても勝手に次々と飛び火して増殖するのが特徴です。

ギリシャ神話の「巨大な木馬の置物の中に兵士が隠れて城内に侵入した」というエピソードが名前の由来です。

ウイルスやワームのように勝手に増殖はしません。その代わり、「便利な無料スマホアプリ」「ゲームの改造ツール」「取引先からの請求書PDF」など、安全で役に立つもののフリをして、ユーザー自身の手でダウンロード・実行させるのが特徴です（第1回のソーシャルエンジニアリングと組み合わせて使われます）。

その名の通り「スパイ（諜報員）」のように動くプログラムです。パソコンを壊したり変な画面を出したりすると持ち主に気づかれてしまうため、徹底的に気配を消して潜伏します。裏でキーボードの入力記録（パスワードやクレジットカード番号）を盗み取って攻撃者に送り続けます。

さらにニュースでは、「入った後にどんな悪さをするか」という目的別の名前で呼ばれることもあります。特に重要な2つを押さえておきましょう。

ランサムウェア（身代金要求型マルウェア）: パソコンやサーバー内の大切なデータを勝手に暗号化して開けなくし、「元に戻してほしければ身代金（Ransom）を払え」と脅迫するマルウェアです。なぜ身代金を払ってはいけないのかについては、【保証がないから？】なぜランサムウェアに金を払ってはいけないのか で詳しく解説しています。
アドウェア（Adware）: 画面に大量の広告を勝手に出し続けるプログラムです。第2回で解説した「サポート詐欺（偽のウイルス警告）」を表示させる原因になることもあります。

名前や特徴は違っても、私たちが取るべき防御策の基本は共通しています。

OSとアプリの「アップデート」を放置しない: ワームなどのマルウェアは、古いソフトの「脆弱性（セキュリティの穴）」から侵入します。Windows、macOS、iPhone（iOS）、Androidのアップデート通知が来たら、後回しにせず更新しましょう。
公式ストア以外からアプリを入れない・怪しい添付ファイルを開かない: 「トロイの木馬」や「スパイウェア」は、あなたのクリックを待っています。メールやSMSの怪しいリンク、出所不明の無料ソフトには手を出さないのが鉄則です。
標準のセキュリティ機能をオフにしない: 現在のWindows（Microsoft Defender）やMacには、最初から優秀なマルウェア対策機能が備わっています。これらを常に有効にしておきましょう。

マルウェアは、悪意あるプログラム全体の「総称」。
勝手に増えるのが「ウイルス」「ワーム」、安全なフリをして騙すのが「トロイの木馬」、こっそり情報を盗むのが「スパイウェア」、身代金を要求するのが「ランサムウェア」。
どれに対しても「こまめなアップデート」と「怪しいファイル・リンクを開かない」が最大の防御になる。

ここまで（第1回〜第3回）で、人の隙を突く手口と悪意あるプログラムの基本が見えてきましたね！
次回（第4回）からは「ネット利用と通信の裏側」編に入り、Webサイトを開くたびに出てくる「Cookie（クッキー）に同意しますか？」の意味とトラッキングの仕組みを解説します！