キーロガーとは？キー入力を丸ごと盗むマルウェアの手口

【深掘り】これだけは知っておけ

キーロガーは「キーの入力を記録する（Key Logger）」という意味で、ソフトウェア型とハードウェア型の2種類があります。ソフトウェア型はマルウェアとして端末に侵入し、キーボード入力を記録してリモートの攻撃者に送信します。ハードウェア型はキーボードとPCの間に挿し込む物理デバイスで、公共のPCや職場のPCに取り付けられているケースがあります。元々はソフトウェア開発のデバッグや保護者の監視ツールとして正当な用途もありましたが、現在はサイバー攻撃の文脈で語られることが大半です。中小企業を狙うマルウェアの約半数がキーロガーを含むスパイウェア系であることが、Sophosの2024年版脅威レポートで報告されています。

主な感染経路はフィッシングメールの添付ファイル・悪意あるウェブサイトからのドライブバイダウンロード・フリーソフトへの同梱・OSや脆弱なソフトウェアへの攻撃です。感染後はIDやパスワード、クレジットカード番号のキー入力がすべてログとして蓄積され、定期的に攻撃者のサーバーへ送信されます。画面キャプチャ機能を持つタイプは、入力した文字だけでなく画面に表示されている情報も盗みます。

公共のPCやホテルのPC、見知らぬUSBポートは特に危険です。公共のPCでは銀行や重要サービスへのログインを避けてください。自分のスマートフォンをテザリングして、自分の端末からアクセスする方が安全です。また、定期的なパスワード変更と多要素認証の設定が、万一キーロガーに情報を盗まれても被害を最小限にするための有効策です。

キーロガーの種類と感染経路

典型的なフレーズ・文脈

詐欺師

（端末への侵入後、バックグラウンドで密かに稼働）田中 → t-a-n-a-k-a → パスワード → pass1234 → ログイン完了。記録完了。次の送信タイミングまで蓄積。

キャスター

セキュリティ専門家は、キーロガーによるパスワード窃取を防ぐには、パスワードマネージャーの使用と多要素認証の設定が有効と指摘しています。公共PCでの重要サービスへのログインも避けるべきとしています。

専門家

パスワードマネージャーを使えばキーボード入力なしで認証できます。多要素認証の設定も合わせて。感染が疑われたらすぐ全パスワードを別端末から変更し、03-5978-7509へ。

困ったときの相談窓口

キーロガーによる認証情報の窃取が疑われる場合は、以下の窓口に相談できます。

【まとめ】3つのポイント

この用語と一緒に知っておきたい用語

この手口が実際に使われた事件