ルートキット徹底解説：知っておくべき5つの代表例と対策

マルウェアの中でもルートキットはシステム全体を乗っ取るよう設計されており、最大の脅威です。感染するとアンチウイルスソフトを無効化し、検出・駆除を極めて困難にします。

「明らかな理由なくPCが遅い」「ブルースクリーンが頻発する」場合、ルートキット感染の可能性があります。フィッシングやソーシャルエンジニアリング攻撃をきっかけに侵入することが多いです。代表的な5タイプを解説します。

1. ユーザーモード・ルートキット

Paint、Excel、メモ帳など一般的なアプリケーションの実行ファイルに感染します。ユーザーがアプリを起動した瞬間に作動し、表面上は正常に動くものの、裏で攻撃者に一定の制御権を渡します。

アプリケーション層のみに留まるため、比較的検出しやすく、優良なアンチウイルスで駆除可能です。有名例：Hacker Defender、Aphex、Vanquish。早期発見・駆除が肝心です。

OSの核心部分（カーネル）に潜り込むため、検出が格段に困難です。感染すると機能の追加・削除、マルウェアの自動ダウンロード/インストールなど、システムを自由に改変できます。

代表例はZeroAccess（2011年）。200万台以上を感染させ、データ窃取よりも「ボットネットへの組み込み」に特化。感染後、静かにマルウェアを追加インストールし、システムをサイバー攻撃の踏み台に変えます。

ファイルではなくブートレコード（VBR / MBR）を感染させる手口。システム起動の最序盤で制御権を握るため、わずか数行のコードでシステムを破壊できます。一般的なアンチウイルスはブートレコードをスキャン対象外にしていることが多く、検出・駆除が難しいです。

有名例：Stoned Bootkit、Rovnix、Olmasco。

RAM（メインメモリ）を標的とし、リソースを消費して悪意あるコードを実行します。主な症状は極端な動作遅延。

唯一の朗報は、再起動でRAMがクリアされるため永続化しないこと。揮発性の高いマルウェアです。

BIOS、ルーター、ハードディスクなどハードウェアのファームウェアに感染する、最も駆除が困難で危険なタイプ。システムの核心に潜むため、キーログ記録、通信監視、極めて侵襲的な不正行為が可能です。

実例：2008年、パキスタンと中国の犯罪グループがクレジットカード情報を窃取・送信するために使用。数千万ドル規模の被害を出しました。

ルートキットは階層が深いほど脅威度が増します。日頃からOS・ファームウェアの更新、信頼できるセキュリティソフトの導入、怪しいメール/リンクを避ける習慣を徹底し、感染を未然に防ぐことが最善の対策です。

産業技術