私たちは毎日のようにPDFドキュメントをダウンロードしています。領収書、契約書、電子書籍など、その種類はさまざまです。しかし、一見無害に見えるこれらのファイルに、マルウェアなどの脅威が潜んでいる可能性について考えたことはありますか？
この記事では、PDFにウイルスが潜む仕組みを解説し、実際に起きた事例を紹介するとともに、自分自身 を守るための具体的な対策をお伝えします。
PDFにマルウェアは含まれるのか？
PDFの基本的な構造は、テキスト、画像、レイアウト指示を格納するファイル形式にすぎません。このコンテナ自体に害はありませんが、PDF形式の柔軟性がセキュリティリスクを生む原因にもなります。ウイルスを含むファイルをダウンロードしても、コンピュータ上の何かがそのファイルを解析するまでは、実害は発生しません。PDFを開く瞬間や、Dropboxなどのクラウドサービスがアップロード時にスキャンする瞬間に初めてリスクが顕在化します。攻撃者 はファイル内の脆弱性、ソフトウェアの不備、あるいはユーザーの行動を悪用して攻撃を仕掛けます。以下は、ハッカーがよく使う代表的な手口です。
悪意のあるリンクと偽装された添付ファイル。 うっかりクリックするだけで、フィッシングサイトにリダイレクトされたり、マルウェアが密かにデバイスにインストールされたりする恐れがあります。
隠されたコード。 正規のPDFには、フォームの入力やボタン操作のための無害なJavaScriptが埋め込まれていることがあります。しかし、サイバー犯罪者はこの機能を悪用し、悪意のあるコードをファイルに埋め込んでマルウェアを起動させることができます。
古いPDFリーダー。 閲覧ソフトを長期間アップデートしていない場合、脆弱性が放置され、悪意のあるファイルが検知されずにすり抜ける可能性があります。
巧妙な偽装PDFファイル。 請求書やログイン画面を模倣した悪意のあるPDFは、ユーザーを騙して個人情報を入力させたり、追加のマルウェアをインストールさせたりする手段として使われます。
悪意のあるPDFファイルの実例
PDFウイルスによる感染のリスクを理解するために、過去に発生した代表的なマルウェア攻撃の事例を見てみましょう。これらの事例にはいずれも「ワーム」と呼ばれるマルウェアが関わっています。ワームとは、メール添付ファイルや感染したファイル、侵害されたウェブサイトなどを通じて、コンピュータからコンピュータへと急速に拡散する悪意のあるソフトウェアです。
2001年：Peachy
Peachyは、PDFファイルに隠されたワームの初期の事例です。ユーザーに画像の中から「桃を見つける」パズルを提示して興味を引き、解答のアイコンをクリックすると隠されたコードが実行され、Outlookのアドレス帳からメールアドレスを取得して、ワームのコピーを他のユーザーに送信しました。
2009年：Gumblar
Gumblarは、大規模なサイバー攻撃です。ハッカーが信頼されたウェブサイトを侵害し、訪問者を悪意のあるページにリダイレクトしました。そのページでは、感染したPDFを通じてマルウェアが配布されました。これらのPDFファイルは、Adobe Acrobatを含む古いPDFリーダーの脆弱性を悪用し、ログイン情報を窃取してマルウェアをさらに拡散させました。
2010年：「Here You Have」ワーム
このワームはPDFファイル内のウイルスとして直接配布されたわけではありませんが、「Here you have」攻撃は、PDFや動画を開くと称する偽のフィッシングメールに依存していました。被害者はスクリーンセーバーに偽装された悪意のあるファイルをダウンロードするよう仕向けられました。この事件は、PDFのような一般的な形式のファイルを期待している場合でも、すべてのクリックに注意を払うことの重要性を示しています。
PDF GuruがPDFファイルの安全を守る方法
PDFに個人情報、財務データ、機密のPDFドキュメントが含まれている場合、そのファイルの安全を確保したいと考えるのは当然です。だからこそ、信頼できるPDFツールを選ぶことが重要です。
PDF Guruでは、あらゆる面で強力なセキュリティ対策を講じています。
サービス利用中の強力な暗号化（SSL + HTTPS）。アップロードからダウンロードまで、ファイルは常に保護されています。送受信中にデータが読み取られたり窃取されたりすることはありません。
サーバーサイド暗号化（AES）。万が一システムへの不正アクセスがあっても、ファイルの内容は閲覧できません。高度なAES暗号化により、データは解読不能なコードに変換されます。
厳格なプライバシー法の遵守（GDPR）。データの使用にはユーザー の同意が必要です。データの共有や販売は一切行わず、取り扱い方法については常にお知らせします。
Google Safe Browsingによる認証済み。Googleは、PDF Guruにマルウェアやフィッシングのリスクがないことを確認しています。
ご存知でしたか？ PDFを画像に変換するだけで、実行可能なスクリプトが除去されるため、マルウェアのリスクを大幅に低減できます。画像にマルウェアを埋め込むことは技術的には可能ですが、その手法は極めてまれで複雑です。
無料PDFサービスに潜むリスク
無料のPDFツールは魅力的に見えますが、見えないところに脅威が潜んでいる場合があります。PDFをダウンロードする前に、以下のリスクを確認しておきましょう。
| リスク | 内容 |
|---|---|
| 暗号化が弱い、または欠如している | ウイルスを含むPDFが検出されずに届く可能性があります。 |
| データ収集 | 一部のツールは、ファイルのスキャン、行動の追跡、広告主へのデータ提供によって収益を得ています。 |
| 過剰な広告 | 無料ツールは広告に依存することが多く、クリックを誘導するポップアップやバナーが大量に表示されることがあります。 |
| カスタマーサポートなし | ファイルの紛失、破損、想定外の動作が発生しても、無料サービスではほとんどサポートを受けられません。 |
| 詐欺ツール | ファイルの感染やデータの窃取を目的として攻撃者が作成したツールです。完全にクリーンなPDFをアップロードしても、感染したPDFファイルをダウンロードさせられることがあります。ドライブバイダウンロード、偽ブランドドメイン、ランサムウェアに注意が必要です。 |
PDFウイルスを防ぐためのベストプラクティス
- 1
- 不明な送信者からのPDF添付ファイルには注意する。 特に書類を受け取る予定がない場合は、できるだけ開かないようにしましょう。
- 2
- PDFリーダーや編集ソフトを定期的にアップデートする。 セキュリティ上の問題を修正するためです。
- 3
- セキュリティを重視したツールを選ぶ。 プライバシーと透明性を大切にしているPDFツールを選びましょう。
- 4
- ウイルス対策ソフトを常にバックグラウンドで実行する。 ウイルス対策ソフトが最新の状態であること、PDFのダウンロード時や開封時にウイルスチェックが行われるように設定されていることを確認してください。
- 5
- JavaScriptを無効にする。 インタラクティブなPDFフォームやスクリプト機能を日常的に使用していない場合は、閲覧ソフトでこの設定を無効にしましょう。ファイルを開いたときに悪意のあるコードが実行されるのを防げます。
- 6
- 不審なファイルを開く前に、VirusTotalなどのPDFウイルススキャナーでウイルスチェックを行いましょう。
自分を守ろう：一歩先のセキュリティ対策を
PDFファイルは、他のデジタルドキュメントと同様に、攻撃者が悪用しうる脆弱性を持っています。しかし、安全を保つための正しい知識を持ち、事前に対策を講じることで大きな違いが生まれます。信頼できるPDFリーダーと安全なツールを選び、ソフトウェアを定期的にアップデートし、不明なファイルに対して慎重な姿勢を 持つことで、PDFマルウェアの脅威から確実に身を守ることができます。
