USBメモリで感染するウイルス

• PCに接続された瞬間に自身のコピーを自動作成
• コピーが作成されたPCに接続した別のUSBメモリが感染
• Webサイトへ接続して「Webからの脅威」となる例も

USBメモリを中心としたUSB端子を使用したリムーバブルメディアは持ち運びの容易さや使用できる機器の多さからすでにデータの媒体としては一般的なものとなりました。

2007年ごろから、これらのUSBメモリを介した不正プログラムの感染被害が多く発生しています。 不正プログラムに感染したUSBメモリをPCに接続すると、コンピュータの設定や操作によっては不正プログラムが自動的に起動し、挿した瞬間に自分自身をコピーして、自動実行ファイル「autorun.inf」を作成します。そして感染PCに別のUSBメモリを挿すと自動的に…と次々に感染を広げていくのです。なかには、Webサイトから他の不正プログラムをダウンロードする活動を行うものもあり、結果USBメモリから「Webからの脅威」につながることもあります。

• 媒体の出荷段階での感染
• 感染PCへの接続

感染のきっかけは大きく2つあり、最大の原因は対策が適切に行われていないPCへUSBメモリが接続されたことによる感染です。ある企業では、社員が業務データをUSBメモリに格納して海外出張したところ、出張先で使用したPCで知らず知らずのうちに不正プログラムに感染してしまい、帰国後、自身の職場で大量感染を引き起こしてしまったという事例が確認されています。

USBメモリなどの製造段階で不正プログラムが混入してしまい、出荷前の検査もくぐり抜けてしまった事例が複数確認されていますが、こういった事例は近年は減少傾向にあります。