バックドアとは?発見・除去方法と感染前の対策まとめ

不正アクセスや不正ログインから侵入

パスワードが厳重でない・ファイアウォールを設定していない場合は、簡単な攻撃で不正にログインやアクセスされてしまうケースがあります。

不正にアクセス・ログインできてしまうと、かなりの自由度でファイルや記事の改竄、新規ファイルの設置といったハッキング行為を仕掛けられてしまいます。

そのため、バックドアの設置も容易となり、ハッキング被害からの復旧が難しくなってしまいます。

開発途中に設置

開発段階で設置したバックドアの除去忘れや開発段階で不正に書き加えられてしまった場合です。

開発段階で気づくことができないため、製品にもよりますが拡散される規模も大きくなる可能性があります。

開発段階で不正に加えられた場合であれば、差分確認で気づくことができますが、開発サイドで意図して設置したバックドアの除去忘れの場合、事態が大きくならないと気づけない場合があるので、注意が必要です。

脆弱性を利用

アプリやWebサイト・OSなどの脆弱性を利用し、バックドアを仕掛けます。
アプリ・OSのアップデートやセキュリティソフトでWebサイトブロックを行うなどで、対策することが可能です。

しかし、アップデートを行わず放置しているアプリもありますので、更新履歴や最終更新日を確認し、アップデートがないものは利用を控えるようにしましょう。

悪質なサイトへ訪問してしまった

訪問しただけでウイルスに感染するものや、偽サイトで個人情報やログイン情報の入力を促され不正ログインされてしまうなど様々です。
特に、通信が保護されていないサイトで個人的な情報の入力を行う場合は注意が必要です。

最近では、見た目まで全て一緒にしている偽サイトがあります。
見分けるにはURLや通信保護状態で不正か見分けることができる場合がありますが、非常に難解ですので、怪しいと感じた場合には訪問しないようにしましょう。

また、メール等のリンクからではなく、自分で検索して公式サイトを確認したり、公式サポートへ問い合わせるといったことも推奨です。

不明なメールを開封・ファイルをダウンロードしてしまった

不明なメールを開封した時点で実行されるもの、添付ファイル・添付リンクを押すことによってマルウェアに感染し、バックドアを仕掛けられる可能性があります。

最近は企業を装ったメールが配信されています。
見覚えのない、不在メールや紹介メールなどはむやみに開くのは禁物です。

メーラーによっては、迷惑メールに自動的に振り分けくれるものもありますので利用してみてはいかがでしょうか。

Discordにバックドアが仕掛けられる

2019年10月23日現在、Windows版Discordにマルウェアが感染すると悪質なJavaScriptをダウンロードし始めます。
ダウンロードされたスクリプトが実行されると、以下のような情報が攻撃者に送信され、バックドアとして機能するfightdio()関数が実行されるというものです。

• ユーザートークン
• ユーザーのタイムゾーン
• 画面の解像度
• ローカルIPアドレス
• WebRTCを介したパブリックなIPアドレス
• ユーザー名・メールアドレス・電話番号などのユーザー情報
• 支払い情報
• ズーム比率
• ブラウザのユーザーエージェント
• Discordのバージョン
• クリップボードに保存された初めの50文字

この関数はリモートサイトに接続し追加のコマンドを受け取り、支払い情報を盗んだりマルウェアをインストールしたりなど、悪意あるアクティビティを実行することができてしまいます。
Discordアプリをアンインストールし、再インストールすることで復旧することが可能です。
しかし、どこから侵入してきているかはまだ不明で、メッセージを使っているのではないかと推測しています。

被害情報はまだ明確でなく現在も起きているため、どこまで広がるか不明確なので注意が必要です。

Discord Turned Into an Info-Stealing Backdoor by New Malware

ビットポイントジャパンから30億円が流出

ビットポイントジャパンから、約30億円の仮想通貨が不正に流出している事件です。

バックドア型のマルウェアが、ウォレットサーバーに仕掛けられたことこによって起こりました。

ウイルスソフトを使用していても、一般的なものでは検出されず、高感度のもので調査したところ侵入を検知したといいます。
「ウォレットサーバにバックドアを仕掛けられた」　仮想通貨流出のビットポイント親会社が発表　一部業務は再開へ

現在実行しているプロセスを確認する

現在自分自身が使用しているプロセスを確認することで、不正なプロセスが動いていないかを検出することができます。

プロセスを確認する方法は、以下のコマンドを各コマンドツールで確認することができます。

アプリやツールを使用していないのにも関わらず、時々プロセスが実行されてしまっている場合は、アプリやツールが原因の可能性もありますので削除や初期化することで対応可能です。

しかし、削除したのにまだ実行されている場合や別のプロセスが実行されている場合は、PCに不明なファイルがないか・他の端末からアクセスされていないかをする必要があります。

ネットワーク情報を確認する

ネットワークの情報を確認することで、不正なアクセスがないか確認することができます。
不明なIPアドレスからのアクセスがないか確認しましょう。

IPアドレスを確認するには

上記のコマンドで、現在使用動いているされているネットワークを確認することができます。
また、オプションをつけることでより詳細に検索することも可能ですので確認してみましょう。

不正なファイルがないか確認する

不正ファイルはdir・findコマンドで割り出すことができます。
ファイル指定で割り出す方法やタイムスタンプを利用して作成した覚えのないファイルを検出することが可能です。

ファイルの権限が変わっていたり、不明なアクセス権が与えられている場合には注意が必要です。
権限や管理者も同時に出力することで、どのような状態でファイルが管理されているかも見ることができるので実行してみましょう。

アクセス制限や削除を行う

不正なアクセスをブロックし、不正なファイルが見つかった場合には削除するようにしましょう。

ブロックや削除を行う前に、どのような経路でアクセスしてきたのか・不正ファイルが作成された経路は確認することが重要です。
ただブロック・削除だけでは再び侵入される可能性がありますので、対策する必要があります。

使用しているアプリ・ツールを最新にする

簡単な方法として、現在使用しているアプリやツールなどアップデート可能なものは最新の状態にしましょう。

最新にすることで、利用しているバージョンで起きている脆弱性を回避することができ、バックドアを駆除することができます。

もし、使用しているアプリ・ツールをアップデートしても解決しない時は別の場所に原因があるかもしれませんので、上記の方法で発見できるか確認してみましょう。

初期化する

アップデートやセキュリティ対策をしてもダメな場合は、PCから初期化することで復旧することができます。

しかし、バックドアを仕掛けられた原因が解決していないため、再度バックドアを仕掛けられてしまうかもしれません。
初期化後は、PCのセキュリティや使用しているツールのセキュリティ対策を行う必要があります。

セキュリティソフトの導入

セキュリティソフトを導入することで、ハッキングを未然に防ぐことができるだけでなくバックドアを仕掛けられる可能性も低くすることができます。
また不正ファイルの検出や有害サイトをブロックしてくれる機能も備わっているため、有効な手段です。
一番手軽な方法ですし、無料のセキュリティソフトも提供されていますので、使用してみてください。

• アバスト
• KINGSOFT Internet Security

利用しているOSを最新の状態にする

利用しているOSを最新にしましょう。
バージョンアップは面倒なのでつい後回しにされる方もいるかもしれませんが、セキュリティ的に重要なアップデートということもあるため、常に最新のバージョンを使用することを推奨します。

PCだけでなく、スマートフォンやタブレットも同様です。

どこから侵入され、バックドアを仕掛けられているかわかりません。
同期などしていた場合は、他の端末にも被害が及んでしまう可能性があるため、注意が必要です。

今では、最新版が出た際に通知する機能もありますので、アップデートし忘れがないようにしていきましょう。

信頼できない物には触れない

信頼ができないアプリやWebサイト・メールには触れないようにしましょう。最近では、公式を装ったメールを配信しログインを要求してくるものや不明なファイルを送りつけてくるメールがあります。
また、アプリにバックドアを仕掛けられるといった事例もありますので注意が必要です。

自分自身が怪しいなと思った場合は、開かずに削除する等対応を行いましょう。
セキュリティ関連やIT関連のサイトから、不審なメール等の情報を得ることができますので、不安であれば確認してみましょう。

ネットワークセキュリティ対策

ネットワークは自分自身だけでなく、外部から接続することも可能です。
不正アクセスが行われないよう、アクセス制限やアクセス権限を設定するなど対策を行いましょう。

身近な設定として、ファイアウォールを有効にする・パーミッション設定をしておくことも有効な手段です。

定期的にバックアップを取っておく

もしもハッキングやバックドアを仕掛けられてしまった時に、初期化しなければ削除・復旧できない状態に陥る可能性があります。

初期化した場合に全てデータを失ってしまうので、定期的にバックアップを取っておくことをおすすめします。

もしもの状態に陥ってしまったとしても、バックアップデータがあることで初期化した後も以前のデータを活用することができます。

WAFを導入する

WAFとは、Webアプリケーションやネットワークに配置することで、脆弱性を突いた攻撃を検出するとともに、攻撃のリスクを減らす対策のことです。

WAFを使用することで、Webアプリケーションなどの脆弱性をカバーできる上に、脆弱性が修正されるまでの間に、ゼロデイ攻撃を受けるリスクを減らせるため、セキュリティレベルを高められるでしょう。

ここまでご紹介した対策を行ったとしても、システム上の脆弱性を突いて攻撃が行われてしまうものです。さらにセキュリティを強固にするためにもWAFの導入も積極的に検討することを推奨します。

保守管理を専門家に依頼する

ここまで、自力でできるバックドアの対策方法を解説してきましたが、高度な攻撃に対しても確実にカバーしたい場合や、攻撃を受けた際の被害が甚大になることが想定される場合は、Webサイトの保守管理を専門家に依頼することを推奨します。

専門家に保守管理を依頼することで、正常な動作の担保はもちろんのこと、高いセキュリティ性能での運用、万が一攻撃が行われた際の速やかな対応を行ってもらうことが可能です。

なお、e2eではWordPressに特化した保守管理サービスである、「wp.support」のサービスを行っています。スタッフ全員がWordPressの専門家であるとともに、経験豊富なエンジニアがお客様のWordPressを保守・管理いたしますので、安心してWebサイトを運用いただけます。

自社のHP等がWordPressで構築されており、かつ高いセキュリティ性能をお求めの方はぜひ一度ご相談ください。

wp.supportの無料相談はこちらから