人をだます手法を紹介します。
現在、マルウェアがパソコンに侵入するルートは電子メールの添付ファイルとウェブサイトからのダウンロードが圧倒的に多数を占めています。
そのため、現在のウイルス対策ソフトは、パソコン内のファイルや実行中のプログラムなどを監視すると同時に、一部の通信内容も監視しています。
しかし、ウイルス対策ソフトではワームや専用ソフトを使ったハッカーによる不正アクセスまでは防止できません。
これを防ぐことができるのが統合セキュリティソフトの中にある「パーソナルファイアウォール(PFW)」という機能です。
PFWは、パソコンの通信全体を監視します。
そのため、ソフトの目をすり抜けたトロイの木馬やワームが外部に通信しようとしても発見することができます。
ただし、それが「正しい通信」を行う「正しいソフト」である可能性もあるため、通信を遮断するかどうかは、ユーザーが判断しなければなりません。
近年では、「フィッシング詐欺」対策が急務となっている。
フィッシングとは、実在の銀行やオークションサイトを名乗って「情報を確認してください」などという電子メールを送って、本物そっくりにデザインされた偽のウェブサイトに誘導し、ユーザーIDやパスワードを入力させて盗み出す詐欺行為のことです。
利用者本人が正しいウェブサイトであると誤解していては、統合セキュリティソフトによる個人情報保護機能も効果が薄くなります。
そこで最新のセキュリティソフトには、疑わしいウェブサイトにアクセスした場合には警告を発するというような機能が追加されています。
「ミスリーディングアプリケーション」という厄介なものが登場しました。
特定のウェブサイトにアクセスすると勝手に「ウイルスチェック」が始まって「新種の○○ウイルスに感染いています」といって、自社のウイルス対策ソフトをダウンロード購入させようと試みます。
「ミスリーディング」とは間違った判断に誘導することを指して言います。
こうした手法は、どんなにすばらしいセキュリティソフトを導入しても、利用者が注意深くならなければ効果は薄くなるという格好の例といえるでしょう。
利用者自身がセキュリティホールになってしまっているからです。