コンピュータワームとは？拡散の仕組みと効果的な対策

自己増殖する脅威を徹底解説！ワームの仕組みと被害を防ぐ対策

2025年8月1日
著者: Ayan Bhuiya
翻訳: 古川 綾乃

この記事はPowerDMARCのブログ記事 What Is a Computer Worm? How It Spreads & How to Stop It の翻訳です。
Spelldataは、PowerDMARCの日本代理店です。
この記事は、PowerDMARCの許可を得て、翻訳しています。

主なポイント

1. 一般的なコンピュータワームの種類には、メール型、ネットワーク型、ファイル共有型、メッセージング型、USB型などがあります。
2. ウイルスとは異なり、コンピュータワームは自身を複製して拡散するために、ホストファイルやユーザの操作を必要としません。
3. Morris、ILOVEYOU、Conficker、Stuxnetといった有名なコンピュータワームは、広範な混乱を引き起こし、サイバーセキュリティの在り方に大きな影響を与えてきました。

自然界において、ワームは土壌や木材の中を静かに掘り進むことで知られており、被害が出ていても、気付かれないことが少なくありません。
侵入経路を見つけて進みながら小さなトンネルを掘り、やがて構造全体を弱体化させていきます。
コンピュータの世界でも、同様のことが起こります。

明確な兆候がないままシステムに侵入し、次々と別のシステムへ拡散して被害を広げていきます。
これらの脅威はコンピュータワームと呼ばれ、生物学的なワームと同様に表面下で活動します。
検出されにくく、気付いたときには被害が大きく広がっていることも少なくありません。

コンピュータワームとは何か？

コンピュータワームは、ユーザに気付かれないままコンピュータシステムに侵入し、被害を引き起こす悪意あるソフトウェア（マルウェア）の一種です。
他のマルウェアとは異なり、ワームは独立して動作し、多くの場合バックグラウンドで活動するため、すぐに検出することが困難です。
そのため、一度システム内部に侵入すると、動作に他のプログラムやファイルを必要としません。

コンピュータワームの影響は重大です。
感染したシステムは動作が遅くなったり、クラッシュしたり、重要なデータにアクセスできなくなったりします。
また、機密情報が漏洩し、セキュリティ侵害につながるおそれもあります。

大規模な組織では、単一のワームがネットワーク全体に急速に拡散し、多数のコンピュータに同時に影響を与え、広範な混乱を引き起こす可能性があります。
そのため、直接的な被害が見られない場合であっても、システム上にワームが存在することは、さらなる悪用につながる深刻な脆弱性が存在することを示しています。

コンピュータワームはどのように拡散するのか？

コンピュータワームは、静かかつ迅速に拡散することで知られています。
多くの場合、ソフトウェアやオペレーティングシステムの脆弱性を悪用し、ネットワークを通じて拡散します。
ネットワーク内の1台のコンピュータが感染すると、ワームは他の接続されたデバイスをスキャンし、自身を送り込みます。

メールも一般的な拡散手段の一つです。
ワームは感染したメールアカウントから添付ファイルやリンクとして自身を送信し、自動的に被害者の連絡先へ拡散します。
ファイル共有プラットフォーム、インスタントメッセージングアプリ、さらにはUSBドライブも感染拡大に利用されることもあります。

ワームは拡散する過程で、帯域幅やシステムリソースを消費します。
これにより、コンピュータやネットワークの動作が遅くなったり、最悪の場合、完全にクラッシュすることもあります。

より高度なケースでは、ワームはバックドアと呼ばれる隠れた侵入口を作成します。
これにより、サイバー犯罪者は後からシステムにアクセスし、情報を盗んだり、ユーザの活動を監視したり、追加のマルウェアをインストールしたりできるようになります。

一般的なコンピュータワームの種類

ワームは、その拡散方法に応じてさまざまな形で存在します。
主な種類には以下のものがあります。

メール型ワーム

感染したメールメッセージや添付ファイルを通じて拡散します。

ネットワーク型ワーム

オペレーティングシステムのセキュリティホールを悪用し、接続されたシステム間で拡散します。

共有型ワーム

ピアツーピア（P2P）ネットワーク上で共有されるファイルを装って拡散します。

インスタントメッセージング型ワーム

乗っ取られたアカウントからメッセージングアプリ経由で悪意のあるリンクやファイルを送信します。

USB型ワーム

リムーバブルドライブを介して拡散します。

コンピュータワームとウイルスの違い

ワームとウイルスはどちらもマルウェアであるため、混同されやすい存在です。
しかし、重要な違いがあります。
ウイルスはホストを必要としますが、ワームは必要としません。

ウイルスは正規のファイルやプログラムに付着します。
そのファイルが開かれたり、そのプログラムが実行されたりしたときにのみ拡散します。
つまり、ウイルスが被害を引き起こすには、多くの場合ユーザの操作が必要です。

一方で、ワームは独立して動作します。
他のプログラムに付着せず、初期感染後はユーザの操作を必要としません。
自動的に脆弱性をスキャンして自身を複製しながら、1つのシステムから別のシステムへと移動します。

有名なコンピュータワームの例

コンピュータワームは数十年にわたりネットワークに被害をもたらしてきました。
実際、一部のワームは非常に広範な被害を引き起こし、その名前が現在でも知られています。
代表的なコンピュータワームの例には以下が含まれます。

Morrisワーム

Morrisワームは、全国的な注目を集めた最初期の主要なコンピュータワームです。
これはCornell大学の大学院生であったRobert Tappan Morrisによって作成され、当初はインターネットの規模を測定する実験として意図されていました。
しかし、コーディングエラーにより、このワームは予想以上に積極的に自己複製しました。

このワームは、リモートアクセスサービスやメールプロトコルの脆弱性を悪用してUnixシステムに拡散しました。
当時のインターネットに接続された約6,000台（全体の約10%）のコンピュータを停止させ、米国のComputer Fraud and Abuse Actに基づく初の有罪判決につながりました。

この事例は、善意で作成されたコードであっても制御不能になる可能性があることを専門家に示しました。
また、この出来事は安全なコーディング手法とネットワーク監視の重要性を明らかにしました。

ILOVEYOUワーム

ILOVEYOUワームは、「ILOVEYOU」という件名のメール添付ファイルに偽装されたラブレターとして拡散しました。
一度開くと、画像を含むファイルを上書きし、その後ユーザのメール連絡先全員に自動的に自身を転送しました。
このワームは極めて速い速度で拡散し、数日以内に5,000万台以上のコンピュータに感染し、数十億ドル規模の被害を引き起こしました。

このワームはMicrosoft Windowsシステムを標的とし、技術的な脆弱性ではなくソーシャルエンジニアリングを悪用しました。
この事例は、人為的ミスが最大の弱点となり得ることを示しました。
また、ユーザ教育とメールセキュリティトレーニングの重要性を示しました。

Conficker

Confickerは、世界中の数百万台のWindowsコンピュータに感染した非常に高度なワームです。
Windows Serverサービスの脆弱性の悪用や、弱い管理者パスワードへのブルートフォース攻撃など、複数の高度な手法を用いて拡散しました。

また、セキュリティWebサイトへのアクセスを遮断し、アンチウイルスツールを無効化することで、駆除を困難にしました。
Confickerは、マルウェアがより高度化し、検出が困難になり、迅速な破壊よりも期的にシステムを支配することを目的とする傾向を早期に示した事例です。

Stuxnet

Stuxnetは他のワームとは異なり、産業システム、特にイランの核遠心分離機を標的として特別に設計されました。
USBドライブやネットワーク接続を通じて拡散しましたが、特定のSiemens製ハードウェアを検出した場合にのみ動作するよう設計されていました。
国家主体によって開発されたと広く見られています。

このワームは、物理的破壊を目的として使用された最初期の既知のサイバー兵器の一つです。
この事例は、サイバー攻撃が物理インフラに損害を与え、国家安全保障を脅かす可能性があることを示しました。

WormGPT

現在、サイバーセキュリティの専門家は、生成AIによって強化された新しい種類のワームを懸念しています。
2024年には、研究者がMorris IIという概念実証のAIワームを開発し、ChatGPTのようなメールアシスタントを通じて生成プロンプトを利用し、自己複製することが確認されました。
このワームは受信箱を読み取り、機密データを流出させ、人間の介入なしに新たな悪意のあるメッセージを作成することが可能でした。

一方で、WormGPTのようなブラックマーケット由来の亜種も登場し、サイバー犯罪者がAIを用いてフィッシングメッセージやマルウェア、自己複製型プロンプトを作成できるようになっています。
これらは学習と適応を行うため、検出がより困難であり、従来のマルウェアよりも危険である可能性があります。

コンピュータワームの予防と対策方法

コンピュータワームは複雑で拡散速度も速いですが、多くの感染は適切なサイバーセキュリティ対策によって防ぐことができます。
具体的には、以下のような対策が有効です。

ソフトウェアやシステムを最新の状態に保つ

多くのワームは既知の脆弱性を悪用します。
定期的なアップデートやパッチ適用により、それらの脆弱性を悪用される前に解消できます。

信頼できるアンチウイルスソフトやファイアウォールを使用する

セキュリティソフトは、早期に検出し、ワームの拡散を防ぐことができます。
適切に設定されたファイアウォールは、外部および内部からの不正アクセスを防ぎます。

不審なリンクや添付ファイルを避ける

ワームは正規に見えるメールやメッセージを通じて配布されるケースが多く見られます。
予期しない添付ファイルを開いたり、不明な送信元からのリンクをクリックしたりしないよう注意が必要です。

ネットワークをセグメント化する

大規模な環境では、ネットワークの各部分を分離することで、ワームの自由な拡散を防ぎます。
一部が侵害された場合でも、セグメント化によって被害を限定できます。

コンピュータワームに感染した場合の対処方法

システムがすでにワームに感染している疑いがある場合は、迅速に対応することが非常に重要です。
ワームは自己複製するため、対応が遅れるほど被害の拡大やさらなる拡散のリスクが高まります。
直ちに以下の対応を行ってください。

ネットワークから切断する

ワームが他のデバイスと通信したり、接続されたシステム全体への拡散を防ぐため、ネットワークから切断します。

最新のアンチウイルスソフトを使用する

ワームを検出し、削除するために、最新のアンチウイルスソフトを使用します。

IT部門またはサイバーセキュリティの専門家に連絡する

感染の封じ込めを行い、バックドアが作成されていないことを確認するため、専門家に連絡します。

バックアップからシステムをクリーンな状態に復元する

被害が発生している場合は、バックアップからシステムを復元します。

まとめ

ネットワークがより複雑になり、攻撃の自動化が進む中で、コンピュータワームを認識し、防止することは不可欠です。
生物学的なワームが気付かれないまま内部から宿主を弱体化させるのと同様に、コンピュータワームも静かにシステムに侵入し、深刻な被害を引き起こす可能性があります。
最も一般的な侵入経路の一つがメールであるため、メールインフラを保護することは、ワームがシステムに到達する前に防ぐうえで非常に重要です。

PowerDMARCは、DMARC、SPF、DKIMといったメール認証プロトコルを適用することで、ドメインの保護に役立ちます。
これらのツールは、なりすましメッセージを防止し、フィッシングリスクを低減し、ワームの侵入に悪用される不正なメールをブロックすることで、通信環境を安全な状態に保ちます。
そのため、PowerDMARCのデモをご予約いただき、脅威が受信トレイに届く前に防ぎましょう。

よくある質問（FAQ）

コンピュータワームはファイルを削除できますか？

はい。
一部のワームは、その目的に応じてファイルを削除、改変、または置き換えるように設計されています。

モバイルデバイスもコンピュータワームに感染しますか？

はい。
スマートフォンやタブレットも、従来のコンピュータと同様にワームに感染する可能性があります。

ワームはシステム内にどれくらい留まりますか？

ワームは検出および削除されない限り存在し続ける可能性があり、数か月、あるいはそれ以上にわたることもあります。