トロイの木馬って何？他のウイルスとの違いは？

サイバー攻撃の手口としてよく耳にする「トロイの木馬」。一見無害なファイルに見せかけて侵入し、裏で情報を盗み出す厄介なマルウェアです。この記事では、トロイの木馬の特徴と代表的なウイルスとの違いをわかりやすく解説します。被害を防ぐために知っておきたい対策も紹介します。

トロイの木馬とはどういうウイルスか

トロイの木馬（Trojan horse）は、ユーザーに気づかれないようにコンピュータへ侵入し、裏で不正な動作を行うマルウェアの一種です。名前の由来は、ギリシャ神話の「トロイの木馬」であり、敵をだまして城内に侵入する様子になぞらえています。

多くの場合、トロイの木馬は以下のような形で侵入します。

見た目は正規のアプリやファイルであるため、ユーザーが自ら実行してしまい、そこから感染が始まるという特徴があります。

感染後の動作としては、次のようなものがあります。

つまり、自ら拡散することはないが、侵入後に深刻な被害をもたらすというのがトロイの木馬の本質です。

トロイの木馬と混同されがちなマルウェアには、ワームやウイルスなどがありますが、それぞれに明確な違いがあります。

マルウェアの種類	自己増殖	他のファイルへの感染	ユーザー操作による感染	主な目的
トロイの木馬	しない	しない	必要あり	情報盗難、遠隔操作
コンピュータウイルス	する	する	必要あり	破壊、拡散
ワーム	する	しない	不要	拡散、ネットワークへの負荷
スパイウェア	しない	しない	必要あり	情報収集

このように、トロイの木馬は他のウイルスのように「自己増殖」や「ファイル感染」はしません。あくまで、ユーザーが騙されて自分で動かすことで感染が成立します。したがって、見た目の無害さにだまされないことが最大の防御策です。

トロイの木馬は、多彩な手口でユーザーをだまし、感染させようとします。主な感染経路とその具体例を紹介します。

業務メールに見せかけた添付ファイルを開かせる手法。PDFやWord、Excelファイルに見せかけた実行ファイルが多く使われます。

「無料ウイルス対策ソフト」や「PC最適化ツール」などと偽り、実はトロイの木馬だったというケース。ダウンロードサイトを装う場合もあります。

友人や知人のアカウントを乗っ取り、悪意あるリンクを送信させる手法。クリック先にマルウェアが仕込まれていることがあります。

職場や公共の場所に置かれたUSBメモリを不用意にPCに差し込むことで感染することもあります。これも「だまし」の一種です。

トロイの木馬を防ぐには、「怪しいものを開かない」という意識が最も大切です。そのうえで、次のような具体的な対策を取りましょう。

対策項目	内容
セキュリティソフトの導入	最新のウイルス定義ファイルを常に更新し、リアルタイムで監視する
OSやソフトのアップデート	脆弱性を放置すると、そこを突かれて侵入されるリスクがある
添付ファイル・リンクの確認	不審なメールや不明なリンクは開かず、送り主に確認を取る
権限の制限	不用意に管理者権限でプログラムを実行しない
外部デバイスの利用制限	不明なUSBなどを安易に接続しないようポリシーを定める

これらの対策を講じることで、トロイの木馬の侵入リスクを大幅に軽減することができます。