２章－９

［スパイウェア］

利用者の意図に反してインストールされ，
利用者の個人情報やアクセス履歴などの情報を
収集，利用者以外のものに自動的に送信する

［いろいろ］
アドウェア，キーロガー，ブラウザハイジャッカー
Tracking Cookie

スパイウェアサーバからの制御命令

［目的］
個人情報の取得
金銭的利益の傍受

感染活動は行わない
秘密裏に動作している
発見されにくい
犯罪行為，金銭的被害，社会信用の低下，法的責任の発生

［アドウェア］
広告を表示する．WEBアクセス履歴を見たりすることがある

［キーロガー］
ソフトウェア型とハードウェア型
キー入力を記録する

［リモートコントロールツール］
端末内情報や利用状況を収集するものがある
端末はコントロール可能になり危険

［ブラウザハイジャッカー］
ブラウザ動作を乗っ取り
スタートページを変更，検索バーを許可なく変更したり

［Tracking Cookie］
個人情報を取得するためにCookieを利用することが可能
広告サーバから利用者の興味ある広告を表示することに使用

［スパイウェア／被害］
銀行口座の預金不正な引き出し
大規模個人情報の盗難

［侵入方法］
フリーウェアとともにインストールされる
セキュリティホールから侵入
セキュリティレベルが低い設定だった場合，
ユーザ確認なしでActiveXが実行される
メール経由
侵入済みのスパイウェアによる呼び込みや，アップデート

［スパイウェア対策］
スパイウェア対策ソフト
セキュリティ対策の徹底
Browserのセキュリティレベル
パーソナルFWなどの侵入検知
むやみなインストールを避ける
インストール時の注意