マルウェアや悪意のあるコードとしても知られるウイルスは、今日のコンピュータ環境における重要なリスクです。 数十億種類のウイルスが存在し、毎日56万以上の新しいウイルスが検出されています（出典）。

サイバー犯罪者は、コンピュータにウイルスを送り込むために創造的な方法を使います。 つまり、PDFファイルにはウイルスが潜んでいる可能性があるのでしょうか？

そして、PDFはコンピュータ・ウィルスの一般的な感染様式です。

私は、10年以上サイバーセキュリティとテクノロジーに携わってきた、テクノロジーの専門家であり愛好家であるアーロンです。 私は、コンピュータのセキュリティとプライバシーの擁護者です。 私はサイバーセキュリティの動向を常に把握しているので、インターネット上で安全に過ごす方法をお伝えすることができます。

この記事では、ウイルスの仕組みとサイバー犯罪者がPDFファイルを介してどのようにウイルスを送り込んでいるかについて少し説明します。 また、安全を確保するためにできることをいくつか紹介します。

キーテイクアウェイ

• ウイルスは一般的に、悪意のあるコードをコンピュータに注入したり、コンピュータへのリモートアクセスを可能にすることで動作します。
• ウイルスは、お客様のコンピューター上に存在しなくても動作しますが、悪意のあるコードを注入したり、お客様のコンピューター上で動作する何らかの能力が必要です。
• PDFファイルは、リッチなデジタルドキュメントを可能にする深い合法的な機能を含んでいるため、コンピュータに悪意のあるコードを注入するための一般的なモダリティです。
• 最善の防御は良い攻撃である：脅威がどのように見えるかを知り、"No "と言うこと。

ウイルスはどのように働くのか？

サイバーセキュリティの専門家は、このテーマについて文字通り膨大な量の本を書いていますし、言うまでもなく、世界中で何千時間ものトレーニング教材が存在しています。 ここでは、このテーマを正しく扱うことはできませんが、非常に簡単なレベルで、ウイルスやマルウェアの仕組みを紹介したいと思います。

コンピュータ・ウィルスとは、コンピュータの機能を変更したり、外部からのアクセスを可能にしたり、情報へのアクセスを不可能にしたりする、望ましくない働きをするプログラムのことです。

ウイルスは、オペレーティングシステム（Windowsなど）の仕組みを書き換えたり、PCにプログラムをインストールしたりと、いくつかの異なる方法でそうします。

ウイルスの感染経路は様々で、誤って悪意のあるソフトウェアをダウンロードする、文書やPDFを開く、感染したウェブサイトにアクセスする、あるいは写真を見るなど、様々な形態があります。

すべてのウイルスに共通するのは、ローカルに存在する必要があるということです。 ウイルスがコンピュータに影響を与えるには、あなたのコンピュータまたはコンピュータと同じネットワーク上のデバイスにインストールされる必要があります。

PDFファイルとの関係は？

PDFファイルは、リッチな機能を持つデジタル文書の一種です。 その機能を提供する鍵は、その機能を実現するコードと関数です。 コードと関数はバックグラウンドで実行され、ユーザーからは見えません。

PDFの悪用はよく文書化されており、軽度なコンピュータ・ユーザーであれば十分に達成可能な簡単なものです。

このようなエクスプロイトを実現する方法について掘り下げるつもりはありませんが、私が説明したコードや関数を利用して動作することを強調しておきます。 このコードや関数を利用して、悪意のあるコードを配信し、ユーザーに気づかれないようにバックグラウンドで実行するのです。

残念ながら、PDFファイルを開いてからでは遅いのです PDFファイルを開くだけで、マルウェアは展開されます。 PDFファイルを閉じるだけでは、マルウェアを止めることはできません。

では、どうすれば自分を守れるのか？

自分の身を守る方法はいくつかあります。

自分自身を守る最も効果的な方法は、立ち止まって、見て、考えることです。 悪意のある内容のPDFファイルには、通常、文書に関して緊急性を要求するメールが添付されています。 その例としては、次のようなものがあります。

• 即時払い手形
• しゅうきょうさいばん
• 法的威嚇

サイバー犯罪者は、人々の緊急事態に対する闘争本能や逃走本能を利用して、電子メールを見るときに添付ファイルを開いて内容を確認します。

そのメールに直面したときの私のお勧めは？ パソコンの画面を消して、パソコンから離れ、深呼吸をする 一見、ドラマチックな反応に見えますが、これは緊急事態からあなたを解放し、戦うよりも逃げることを選んだのです。 心と体が落ち着き、緊急事態を処理することができます。

何度か深呼吸をした後、席に戻り、モニターの電源を入れます。 添付ファイルを開かずにメールを見ます。 探したくなるのは

• スペルミスや文法的なミスがある場合は、正規のメールではない可能性があります。 これは決定的なものではありませんが、不正なメールであることを示す他の手がかりとなります。
• 送信者のメールアドレス：正規のビジネスアドレスか、個人のメールアドレスか、数字や文字の寄せ集めか。 個人のメールアドレスやランダムな文字の組み合わせではなく、ビジネスアドレスからのものであれば、本物の可能性が高いです。 これも決め手にはなりませんが、他の手がかりとなるものではあります。
• 例えば、何年も入院していない病院から請求があった場合、それは正当なものではありません。

残念ながら、正規品かどうかを見分けるための唯一の情報や明確なルールはありません。 それを見極めるための最良のツールを使ってください。 ご本人の判断 怪しいと思ったら、その団体に電話をしてみてください。 電話の相手が本物かどうか確認してくれます。

Windowsをお使いの場合、Microsoft Defenderは無料でWindowsに付属しており、市場で最も優れた選択肢の一つです。 Defenderとスマートな使用方法によって、コンピュータに対するほとんどのウイルスの脅威から保護することができます。

AppleとAndroidのデバイスは少し違っていて、これらのOSはすべてのアプリケーションをサンドボックス化し、各アプリケーションが互いに独立したセッションで動作します。 特定の権限以外では、情報は共有されず、アプリケーションは基盤となるOSを変更することができないのです。

一般消費者に必要かどうかは議論のあるところですが、いずれにせよ、スマートな使い方をすることが、デバイスの安全性を保つ上で大きな意味を持ちます。

結論

PDFファイルにはウイルスが含まれていることがあります。 実際、コンピューターウイルスの感染経路として非常に一般的です。 PDFを賢く利用し、既知の信頼できる送信者からのPDFのみを開くようにすれば、悪意のあるPDFを開く可能性は大幅に減少します。 送信者を信頼できるかどうかわからない場合は、送信者に連絡して文書の正当性を確認するようにしてください。

埋め込み型ウイルスについてどうお考えですか？ PDF配信型ウイルスに関するエピソードをお持ちですか？ 以下にあなたの経験をお聞かせください。