ストーカーウェアおよびその他のアプリケーションの検知

プライバシー > ストーカーウェアおよびその他のアプリケーションの検知

ストーカーウェアおよびその他のアプリケーションの検知

正当なアプリケーションの一部には、個人データを盗んだり、行動を監視するなどの目的で犯罪者に使用される可能性のあるものがあります。このようなアプリケーションの多くは便利で、多くの人が有益に使用しています。たとえば、IRCクライアント、オートダイヤラー、ファイルダウンローダー、システムアクティビティモニター、パスワード管理ユーティリティ、FTP、HTTP、Telnet サーバーなどがこのようなアプリケーションとして挙げられます。

しかし、犯罪者がコンピューター上のこのようなアプリケーションにアクセスしたり、ユーザーに知らせることなくアプリケーションを導入したりすると、これらの機能を使用して個人データを盗んだり、その他非合法な動作を実行することができるようになってしまいます。

以下に、犯罪者が使用する可能性のある様々な種類のソフトウェアに関する情報を示します。

種別	名前	説明
Client-IRC	IRCクライアント	Internet Relay Chat（IRC）内でコミュニケーションを取るためにこのアプリケーションをインストールします。犯罪者はこのアプリケーションを使用してマルウェアを拡散させることができます。
Dialer	オートダイヤラー	モデムを経由し、ユーザーに知られずに電話接続を確立できます。犯罪者はこのタイプのソフトウェアを使用してユーザーの端末から通話することが可能になり、ユーザーに金銭的な損害を与える可能性があります。
Downloader	ダウンローダー	Webサイトからユーザーに知られずにファイルをダウンロードすることができます。犯罪者はこのようなソフトウェアを使用して、ユーザーのコンピューターにマルウェアをダウンロードする可能性があります。
Monitor	監視アプリケーション	インストールされたコンピューター上での監視活動（どのアプリケーションが実行されているか、また別のコンピューターとどのようにデータを交換しているかの追跡など）を許可します。犯罪者は、ユーザーの端末を監視することができます。
PSWTool	パスワード復元ツール	ユーザーが忘れてしまったパスワードを復元することができます。犯罪者は同じ目的で内密にこれらのアプリケーションを他人のコンピューターに導入することがあります。
RemoteAdmin	遠隔管理ツール	リモートコンピューターのインターフェイスにアクセスして管理およびコントロールする目的で、システム管理者により広く使用されています。犯罪者は同じ目的でユーザーに知らせることなくアプリケーションを導入し、リモートコンピューターを監視したりコントロールすることがあります。合法的なリモート管理ツールはバックドア（リモート管理のトロイの木馬）とは異なります。バックドアはシステムに入り込み、ユーザーの承諾や認識なく自身をインストールします。合法的なアプリケーションにはこのような機能はありません。
Server-FTP	FTPサーバー	FTPサーバーとして動作します。犯罪者がコンピューターに導入し、FTPプロトコルを使用してリモートアクセスを開始することがあります。
Server-Proxy	プロキシサーバー	プロキシサーバーとして動作します。犯罪者がコンピューターに導入してスパムの送信に使用します。
Server-Telnet	Telnetサーバー	Telnetサーバーとして動作します。犯罪者がコンピューターに導入し、Telnetプロトコルを使用してリモートアクセスを開始することがあります。
Server-Web	Webサーバー	Webサーバーとして動作します。犯罪者がコンピューターに導入し、HTTPプロトコルを使用してリモートアクセスを開始することがあります。
RiskTool	ローカルツール	ユーザーにコンピューターを管理（ファイルやアクティブなアプリケーションウィンドウを非表示にしたり、アクティブなプロセスを終了するなど）する追加の動作を許可します。このグループには、ユーザーに知られずにインストールされ、コンピューターの大量のリソースを消費するマイニングソフトウェアも含まれています。犯罪者は上記のすべての機能を使用して、お客様の端末にインストールされたマルウェアを隠したり、検出を困難にしたりする可能性があります。
NetTool	ネットワークツール	インストールされたコンピューターのユーザーに、ネットワーク上にある別のコンピューターとのやり取り（リモートコンピューターの再起動、開いているポートの検索、コンピューター上にインストールされているアプリケーションの開始など）をする動作を許可します。上記の機能はすべて、悪意のある目的で使用される可能性があります。
Client-P2P	P2Pネットワーククライアント	P2P（Peer-to-Peer）ネットワークを使用できるようにします。マルウェア拡散のために悪用されることがあります。
Client-SMTP	SMTPクライアント	隠れてメールを送信することができます。犯罪者がコンピューターに導入してスパムの送信に使用します。
WebToolbar	Webツールバー	検索エンジンを別のアプリケーションのインターフェイスのツールバーに追加します。多くの場合、マルウェアやアドウェアの助けを借りて拡散します。

ストーカーウェアや、犯罪者が使用する可能性のあるその他のアプリケーションからの保護を有効にしておくと、このようなアプリケーションが検知された場合に警告を受けることができます。

ストーカーウェアおよびその他のアプリケーションからの保護を有効にするには、次の操作を行います。

本製品のメインウィンドウを開きます。
メインウィンドウの下部にあるをクリックします。
［設定］ウィンドウが表示されます。
［セキュリティ設定］ - ［除外リストとオブジェクト検知時の処理.］の順に選択します。
［ストーカーウェアおよびその他のアプリケーション］セクションで、次のチェックボックスを有効にします。
- ストーカーウェアを検知する
  お客様の位置情報やメッセージ、利用したWebサイトとSNSに、犯罪者がアクセスするためのアプリケーションから保護します。
- ユーザーに損害を与える目的で犯罪者に使用される可能性のある正規のアプリを検知する
  犯罪者が、お使いのコンピューターにマルウェアをダウンロードしたり、悪質な目的のためにコンピューターのリソースを消費したりするためのアプリケーションから保護します。カスペルスキー製品は、信頼済みと認識されるリモート管理アプリケーションを検知しません。

これらのチェックボックスがオフになっている場合、上記の表のいくつかのアプリケーションから通知を受け取ることがあります。これらのアプリケーションが特別なカテゴリに含まれており、アプリケーションの設定に関係なく、既定の設定として処理されるためです（例：RemoteAdmin、PSWTool、Monitor）。

記事 ID： 222844、前回の更新日時： 2025年1月9日

ページのトップに戻る