キーロガーは、Macやその他のデバイスのキーボードの入力内容を密かに記録します。
パスワードやメッセージを始めとする、個人の機密情報を盗みます。
ソフトウェアに潜むキーロガーもあれば、デバイスに物理的に取り付けられるものもあります。
基本的な習慣とウイルス対策ソフトの利用でリスクを軽減できます。
キーロガーとは、キーボードやデバイス上の入力内容を記録するソフトウェアまたはハードウェアのことです。キーロガーには、ソフトウェア型キーロガー（プログラム）とパソコンに物理的に取り付けられる小型のハードウェア型キーロガーもあります。キーロガーは、パスワード、決済情報、メッセージ内容、検索キーワード、その他の個人情報を盗み取る脅威です。
すべてのキーロガーが犯罪目的で使用されるわけではありませんが、主にスパイ行為、詐欺、アカウントの乗っ取りで使われます。Macでは、キーロガーはmalwareを介して侵入したりアプリの中に隠れており、感染の兆候なくバックグラウンドで静かに動作する傾向があります。そのため、個人情報が漏洩するまで感染に気づかない可能性があります。
キーロガーは、ユーザーが入力した内容をキャプチャして、データを保存または外部に送信します。具体的な技術はキーロガーの種類によって様々ですが、いずれもユーザーに気づかれないように入力内容を記録することを目的としています。
01
キーロガーは、マルウェア、偽装ダウンロード、フィッシングメール、または不正なアプリを介して侵入する傾向があります。その他のケースでは、キーボードとパソコンの間にハードウェア型のキーロガーが物理的に仕掛られることもあります。
02
キーロガーが有効になると、ログイン入力欄、検索バー、ブラウザ上のウェブフォーム、メール、メッセージなど、アプリやサイトで入力した内容をキャプチャし始めます。
03
パスワード、決済情報、メモの内容、アカウントのログイン情報、およびMacを使用中に入力されたその他の機密情報が収集されます。
04
キャプチャされたデータはデバイス上にローカル保存されるか、サイバー犯罪者に送信され、閲覧、保存、悪用される恐れがあります。
05
多くのキーロガーはバックグラウンドで静かに動作し、デバイスのシステム処理に影響を与えなかったり、他のマルウェアの中に隠れているので気づきにくいです。
過去のキーロガーの事例を振り返ると、キーロガーによるキー入力操作のキャプチャはデータ収集、アクティビティの監視、アカウントのアクセス侵害などを目的とした大規模な攻撃の一手法に過ぎないことがわかります。以下は、Macおよびその他のOSデバイスを標的とした脅威の事例です。
XLoaderはWindowsだけでなくmacOSも標的としたクロスプラットフォームのサイバー脅威です。セキュリティ研究者は、macOS版のXLoaderを情報窃取型マルウェアおよびキーロガーと定義しており、キー入力操作だけでなくブラウザデータやログイン情報も盗み出していると報告しています。Mac上のログイン情報を含む様々なデータを盗み出すサイバー攻撃の手段となっています。
FinSpyはキーロガー機能を備えた高度なスパイウェアで、macOS版も存在します。FinSpyはスクリーンショットの撮影、音声の録音、カメラへのアクセスも可能です。この事例は、デバイス上の活動を徹底的に監視する監視型マルウェアにキーロガーが一機能として組み込まれた脅威の一例です。
ソフトウェアなどに潜むマルウェア型のキーロガーの他、ハードウェア型の物理的なキーロガーデバイスも存在します。キーボードとパソコン間に接続したり、改ざんされた機器に組み込んだりできる物理的なデバイスで、OSに依存しないためセキュリティソフトウェアによる検出が難しく、共有デバイスや公共デバイス、またはきちんと管理されていないデバイスが標的になりやすいです。
キーロガーは、キーボード操作で日々入力するデータをこっそり盗み出すのでとても危険です。ファイルを破壊するといった手法ではなく、個人の機密データを被害者に気付かれないように収集して、流用、販売、悪用します。
キーロガーは被害者が入力したログイン情報を収集できるため、メール、銀行サイト、ショッピング、ソーシャルメディア、法人アカウントなどに簡単に不正アクセスされてしまいます。
決済情報や銀行のログイン情報が盗まれた場合、不正利用や購入、またはアカウントが乗っ取られる恐れがあります。時には、不審な兆候がすぐには見られないこともあります。
また、メッセージ、検索キーワード、メモ、その他のテキストデータも漏洩する恐れがあり、ブラウザ習慣、会話、または興味に関する機密情報が気づかないうちに流出する可能性があります。
ログイン情報が盗まれると、アカウントの不正アクセスや乗っ取り、情報の変更、またはなりすまし詐欺に悪用され、他人にも被害が及ぶ恐れがあります。
未知のソースからアプリ、ツール、またはファイルをインストールするユーザーは、キーロガーが潜むマルウェアプログラムをダウンロードしてしまうリスクが高まります。
共有パソコンは、不審なソフトウェアのインストールやハードウェアの異常に気づくのが遅くなりやすいです。不特定多数のユーザーが日常的に使用するようなMacやその他デバイスは、特にリスクが高いです。
リモートワークのデバイスがキーロガーに感染してしまうと、仕事用のアカウントパスワード、認証情報、メッセージ、業務データなどが長期間にわたって盗み出される恐れがあり、大きな被害に及ぶ可能性があります。
小規模な組織では、専用の監視システムやデバイス管理体制のリソース不足で、キーロガーの検知や対応が遅れてしまうケースもあります。
キーロガーはソフトウェア経由で感染することが多いので、予防と早期発見が重要となります。ソフトまたはアプリをダウンロード・更新する際や、デバイス上の異常な動作に注意を払うことで、キーロガーがMacに侵入するリスクを軽減できます。
キーロガーは、マルウェア、偽装ダウンロード、フィッシング、またはバンドルソフトを介して侵入する傾向があります。ウイルス対策ソフトは、ファイルを取得時にスキャンを実行して不審な動作を検知することで、見過ごされがちな脅威を瞬時に特定・削除して感染リスクを防ぎます。
ウイルス対策ツールは、キーロガーや情報窃取型マルウェア、その他の隠れた脅威を早期に検知し、Macから機密情報が盗まれるのを阻止します。
ウイルス対策ソフトは、一見無害に見えても隠れたリスクを伴うファイル、インストーラー、添付ファイルを開く際の強力な防御壁となります。
デバイスにすでにキーロガーが存在する場合、ウイルス対策ソフトを導入することでキーロガーのファイルを特定し、隠されたコンポーネントを削除することで、データのさらなる流出を食い止めます。
リアルタイム保護機能は、Macの不審な動作を常に監視します。バックグラウンドで静かに潜伏するように設計されている脅威に対して非常に効果的です。
25年以上に渡って革新を続けるIntegoは、データ、プライバシー、デバイスといった最も重要な資産を守るために構築された高度なサイバーセキュリティソリューションを提供してきました。
受賞歴のあるウイルス対策、ファイアウォール、VPN、システム最適化ツールを搭載し、MacおよびPCユーザーが求めるシンプルさと信頼性を備えた強力な保護を実現します。
