マクロウイルスとは？ 感染経路や発生する被害、対策を解説
2000年代初頭まで流行していた「マクロウイルス」と呼ばれるウイルスが、再び流行の兆しを見せています。
マクロウイルスは、ウイルス対策ソフトによっては検知できないケースもあるため、感染を拡大させる恐れがあります。では、マクロウイルスの感染を防ぐには、どのような対策が必要なのでしょうか。
本記事では、マクロウイルスの意味や感染経路、発生する被害のほか、実践すべきマクロウイルス対策などを解説します。
マクロウイルスは、マクロ機能を悪用するウイルスのこと
マクロウイルスとは、MicrosoftのOffice製品などで利用できるマクロ機能を悪用して感染・増殖する、ウイルスの一種です。マクロウイルスを含むファイルを開くと、不正なマクロが自動的に実行され、データ破壊などの被害が発生します。
マクロ機能は、表計算ソフトや文書作成ソフトに標準搭載されている機能です。複数の操作をまとめて自動で実行できるため、煩雑な作業の簡略化に役立ちます。ほかのソフトウェアと連携し、関連する作業を紐づけて自動化することもできます。マクロをうまく使えば、定型作業の効率化や作業時間の短縮化が叶うことから、業務で活用している人も少なくありません。
マクロ機能を悪用するマクロウイルスの特徴は、普段使っている表計算ソフトや文書作成ソフトと同じアイコン、かつ同じファイル形式で表示される点にあります。見た目では悪意あるファイルであることを見抜きにくいため、被害を拡大させてしまうのです。
- 併せて読みたい
マクロウイルスの感染経路
マクロウイルスは、添付ファイルやダウンロードファイルの実行、さらに感染端末を踏み台にした自己増殖など、複数の経路で広がります。まずは経路ごとの違いを把握し、どこで止めるかを整理しましょう。
| 項目 | 概要 |
|---|---|
| メールやメッセージの添付ファイル | 取引先や社内関係者を装い、請求書・注文書・見積書などに偽装したファイルを添付し、開封を促す |
| Webサイトからのダウンロード | 業務上必要な対応に見える文言などでリンクをクリックするよう誘導し、マクロウイルスを含むファイルを端末へ取り込ませる |
| マクロウイルスの自己増殖 | 実行されると自身のコピーをメーラーに登録された連絡先へ一斉送信する機能を持つマクロウイルスもある |
メールやメッセージの添付ファイル
マクロウイルスの代表的な感染経路は、メールやメッセージにファイルを添付して送る手口です。取引先や社内関係者を装い、請求書・注文書・見積書などに偽装したファイルを添付し、開封を促します。
見た目は日常業務で扱うOfficeファイル形式であることが多く、「覚えのない差出人からのメールは開かない」といった一般的な注意だけでは防ぎきれません。過去のやりとりを装う文面や、実在する担当者名を使ったなりすましも確認されています。
添付ファイルを受け取った際は、差出人・件名・本文の不自然さ、依頼内容の妥当性を確認し、判断に迷う場合は差出人へ別経路で確認してから開く運用が有効です。
Webサイトからのダウンロード
添付ファイルだけでなく、メールやメッセージ本文にURLを記載し、遷移先から不正ファイルをダウンロードさせる手口もあります。リンクをクリックするよう誘導し、マクロウイルスを含むファイルを端末へ取り込ませる点が特徴です。
「詳細はこちら」「修正版をダウンロード」など、業務上必要な対応に見える文言で誘導されるケースもあります。短縮URLや見た目が正規サイトに似た偽サイトを使うこともあるため、安易なクリックは避けましょう。
社内では、不審なURLを開かないルールに加え、Webアクセス制御やダウンロード制限を組み合わせると、感染リスクを低減しやすくなります。
マクロウイルスの自己増殖
一部のマクロウイルスは、実行されると自身のコピーをメーラーに登録された連絡先へ一斉送信する機能を持っています。感染した端末が踏み台となり、社内外へ被害を広げるケースです。
宛先が実在の取引先や社内関係者であるため、受信側は「信頼できる相手からのメール」と誤認しやすくなります。1台の感染が組織全体や取引先への拡散につながる点で、危険と言えるでしょう。
感染拡大を抑えるには、初期感染を防ぐことと、感染端末の早期検知・隔離の仕組みを整えることが欠かせません。
マクロウイルスにより発生する被害
マクロウイルスに感染すると、ほかのマルウェアと同じように様々な被害を引き起こします。代表的な被害としては、下記の3点が挙げられます。
| 項目 | 概要 |
|---|---|
| データの破壊 | 感染した端末内のデータやファイルが破壊され、使用できない状態になる |
| 情報漏洩 | アドレス帳やメールの内容、機密ファイルのデータなどが窃取される |
| パフォーマンスの低下 | 端末の負荷が増大し、生産性が低下する |
データの破壊
マクロウイルスによって引き起こされる被害の1つが、データの破壊です。感染した端末内のデータやファイルを破壊し、使用できない状態にします。不正なマクロの実行により、ほかのシステムからランサムウェアを含めたマルウェアをダウンロードさせ、暗号化したファイルの復元と引き換えに身代金を要求する手口もあります。
情報漏洩
情報漏洩も、マクロウイルスによって引き起こされる被害の1つです。不正なマクロの実行により、アドレス帳やメールの内容、機密ファイルのデータなどを窃取します。クレジットカード情報や銀行情報が漏洩すれば、そのまま不正利用の被害につながりかねません。
- 併せて読みたい
パフォーマンスの低下
マクロウイルスによる被害の1つとして、端末のパフォーマンスの低下も挙げられます。マクロ機能が不正に実行されることで、端末の負荷が増大します。社内の端末に感染が拡大した場合は、企業全体の生産性が低下しかねません。
マクロウイルスの歴史
マクロウイルスは決して新しい脅威ではなく、1990年代から世間を騒がせています。マクロウイルスの脅威を一般的に認識させたのが、1990～2000年代にかけて流行したMelissa（メリッサ）です。
文書ファイルなどに仕込まれていたMelissaは、メールソフトから50件の宛先を勝手に選び出し、感染源となるファイルをメール添付で送信する方法によって増殖しました。感染した端末のデータ破壊こそなかったものの、マクロの機能を無効化したり、サーバーに負荷を与えたりすることで、企業の業務を停滞させる被害を発生させています。ウイルスを含むメールを取引先に拡散させたことで、企業としての信用低下にもつながりました。
Office製品全般に対策が施されたことでMelissaの被害は落ち着きましたが、2010年代になってEmotet（エモテット）と呼ばれるマクロウイルスが登場し、再び注目を集めました。一度被害が落ち着いたマクロウイルスの被害が再拡大している背景には、Melissaを知らない世代が増えたことや、メールの偽装手口の巧妙化などがあると考えられます。
近年、度々流行が確認されていたEmotet
2014年に初めて確認されたマクロウイルスの代表例がEmotetです。取引先や顧客になりすましたメールに、マクロウイルスを仕込んだファイルを添付して開かせる手法が主な感染経路です。
Emotetでは、添付ファイルへの警戒を解くためのメール文面の作成技術が向上しており、業務上必要なデータだと誤信させる文面で開封を促すケースが確認されています。2019年から2023年にかけて度々流行し、感染端末を踏み台として拡散したことで、警察庁などからも注意喚起が行われました。
情報処理推進機構（IPA）は、下記のように正規のメールを装う攻撃メールの見本などを公開し、注意を呼びかけています。身に覚えのない添付ファイルや「コンテンツの有効化」を求める表示には、特に慎重な対応が求められます。
- IPAのWebサイトで公開されている攻撃メールの見本
-
Emotetは、これまで攻撃手口を対策や状況に合わせて変化させてきた実績があるため、今後も流行の可能性がある点に注意が必要です。古典的なマクロウイルス対策の延長線上で、なりすましメールへの警戒を継続しましょう。
マクロウイルスの被害を防ぐための対策
マクロウイルスの被害を未然に防ぐには、どのような対策をすべきなのでしょうか。基本的な対策としては、下記の4点が考えられます。
| 項目 | 概要 |
|---|---|
| 安易に添付ファイルを開かない | 送られてくる覚えがない添付ファイルは安易に開かないことを徹底して、メールの本文中にダウンロードを誘うURLが添付されている場合は原則としてクリックしない |
| マクロを安易に有効化しない | マクロが埋め込まれた文書ファイルを開くと、マクロを有効化するか否かを問う警告が表示されるため、安易に承諾しないようにする |
| OSやソフトウェアを最新の状態にする | マクロウイルスを含めたサイバー攻撃では脆弱性が悪用されるため、OS・ソフトウェアの更新を迅速に行って脆弱性を修正する |
| ウイルス対策ソフトを導入する | すでに知られているマクロウイルスであれば、ウイルス対策ソフトによって検知・隔離できる |
安易に添付ファイルを開かない
マクロウイルスの被害を防ぐには、安易に添付ファイルを開かないようにしなければなりません。マクロウイルスの代表的な感染経路は、ファイルが添付されたメールです。原則として、見知らぬ第三者からのメールは開かないことが重要です。
しかし、仕事で不特定多数の人とメールをやりとりする場合、覚えのない名前のメールだからといってすべて削除するわけにもいきません。また、マクロウイルスが取引先の端末からアドレスを取得して増殖を図るケースがあるため、信頼できる宛先からマクロウイルスが送られてくることもあります。実際に、Emotetでは、過去にメールの送受信履歴がある実在の人物になりすまし、メールの内容などを一部流用する形で返信メールを偽装した攻撃も行われました。
宛先だけではメールの危険性を判断できないため、最低限の対策として、送られてくる覚えがない添付ファイルは安易に開かないことを徹底してください。併せて、メールの本文中にダウンロードを誘うURLが添付されている場合は、原則としてクリックしないようにしましょう。
判断に迷う場合は、差出人に確認をとってから行動することをお勧めします。
マクロを安易に有効化しない
マクロを有効化しないことも、マクロウイルスの感染を断つ有効な方法です。Office製品では、ファイルに埋め込まれたマクロが自動的に実行されないよう、デフォルトで無効化されています。マクロが埋め込まれた文書ファイルを開くと、マクロを有効化するか否かを問う警告が表示されるため、安易に承諾しないようにしてください。
文字化けしたファイルを送り、元に戻すためにマクロを実行するよう誘導する手口もあるため、警告が表示された時点で差出人に確認することが重要です。
OSやソフトウェアを最新の状態にする
マクロウイルスの感染対策には、OSやソフトウェアを常に最新の状態にしておくことも有効です。OSやソフトウェアのアップデートの目的には、マクロウイルスを含めたサイバー攻撃で利用される、脆弱性の改善も含まれています。アップデートに時間を割かれることを嫌って放置していると、脆弱性を攻撃されるリスクが高まります。
アップデートの通知が来たら速やかに対応するか、自動アップデート機能を有効にしておきましょう。
- 併せて読みたい
ウイルス対策ソフトを導入する
マクロウイルスの感染対策には、ウイルス対策ソフトを導入することも重要です。マクロウイルスはウイルス対策ソフトをすり抜けるケースもありますが、すでに知られているマクロウイルスであれば、ウイルス対策ソフトによって検知・隔離できます。定期的にウイルス対策ソフトのデータベースは更新されるため、アップデートを怠らずに最新の状態を保ってください。ウイルス対策ソフトの中には、マクロウイルスに対応するために、マクロを強制的に無効化する機能や、未知のマルウェアを検出できる機能を備えたソフトウェアもあります。
併せて、ネットワークの末端に接続して情報をやりとりするノートパソコンやタブレット、スマートフォン、サーバー、プリンターなどの端末に対してセキュリティ対策を実施するエンドポイントセキュリティも充実させておきましょう。万が一マクロウイルスの侵入を許しても、エンドポイントセキュリティが確立されていれば、感染の拡大を食い止めることができます。
- 併せて読みたい
徹底した対策で、マクロウイルスの感染を防ごう
マクロウイルスは古典的な攻撃方法ですが、業務で使っているソフトウェアのファイル形式を装い、巧妙に偽装したメールで送られてくるため、注意していても感染してしまうケースがあります。普段からメールの添付ファイルなどに細心の注意を払うことはもちろん、端末をアップデートして最新の状態を保ち、適切なセキュリティ対策を導入して、マクロウイルスの感染を防ぎましょう。
端末を最新の状態に保つためには、IT資産管理ツールを導入すると便利です。社内の端末の状態を一元的に管理できるため、手間がかかりません。
例えば、インターコムの「MaLion」シリーズでは、Windows更新プログラムやセキュリティパッチの適用状況を把握し、必要な更新プログラムやパッチを管理者側から一斉に適用することができます。
さらに、端末へのセキュリティポリシー設定、違反者への警告通知、印刷操作・外部デバイス接続・送受信メールの監視、個人情報ファイル制御などの機能も備え、オプションで、「BizMobile Go!」との連携によって端末の情報収集やリモートロック、機能制御を行うこともできます。
企業経営に影響しかねないマクロウイルスの被害を防止するためにも、ぜひ導入をご検討ください。
