09. USBメモリ感染型ウィルスによる情報漏洩

小型の記録媒体であるUSBメモリ。大容量のUSBメモリが安価で手に入るようになり、利用する人はとても多くなったと思います。容量の大きいファイルを持ち運んだり、他のパソコンにファイルをまとめて移動させるのがとても簡単なので、便利なデバイスであることは間違いありません。

ところがこの便利なUSBメモリにも、情報漏洩のリスクが潜んでいます。今回はUSBメモリが原因となる情報漏洩についてご紹介したいと思います。

USBメモリ感染型ウイルスの仕組み

パソコンにCD-ROMを入れると自動的にプログラムが作動してCD-ROM内のプログラムが起動するのは、多くの方がご存知かと思います。これはCD-ROM内にある「autorun.inf」というファイルをパソコン側で感知して、指定されたプログラムを作動する仕組みがあるからです。

ウイルスを持っているUSBメモリは、これと同じような機能を悪用します。つまりUSBメモリを差し込むと同時に、USBメモリ内のウイルスが自動的に活動を開始するのです。

元々感染していたパソコンにUSBメモリを差すと感染し、悪さを働く「autorun.inf」を作成。そのUSBメモリが他のパソコンにまた感染させるといった形で広がります。

USBメモリ感染型ウイルスが引き起こす影響

USBメモリによって感染してしまったパソコンは、以下のような影響を受ける可能性があります。極めて危険で損害の大きい事故を引き起こす可能性もあります。

（１）メールアドレス、ブラウザに記憶させたIDやパスワード、ゲームなどのアカウント情報といった機密情報を盗み取られる
（２）他のウイルスをダウンロードする
（３）パソコン本体が遠隔操作される
（４）セキュリティソフトの機能を妨害したり、停止させる
（５）WindowsなどのＯＳを破壊する

USBメモリ感染型ウイルスを防ぐ方法とは？

USBメモリ感染型ウイルスを防ぐには、まず「USBメモリにもウイルスが感染すること」をしっかりと認知することが重要です。それを踏まえて以下のような対策が必要となります。

（１）セキュリティソフトが導入されているパソコンでのみUSBメモリを使用する
（２）USBメモリを開く前にウイルス検索をする
（３）持ち主が不明のUSBメモリを使用しない
（４）不特定多数の利用するパソコンでUSBメモリを使用しない
（５）USBメモリのフォルダが自動的に開く機能をWindows側の設定で無効にしておく
（６）パソコンのログを管理する（原因追究と抑止力）