コンピュータへのリモートアクセスを検出する方法

コンピュータへの能動的な侵入ほど怖いものはありません！誰かが遠くからあなたのPCを操作していると思ったら、まずインターネットから切断することから始めましょう。安全に接続を切ったら、誰かがあなたのコンピュータにアクセスしていたかどうかを調べる簡単な方法があります。リモート接続やアクセスの兆候をチェックする方法、PCをロックダウンする方法、そして今後侵入を防ぐ方法をご紹介します。

パート1

侵入の兆候をチェックする

1. コンピュータをインターネットから切断する。誰かがあなたのコンピュータにリモートアクセスしていると思われる場合、コンピュータをインターネットから切断します。これには、イーサネットを取り外し、Wi-Fi接続をオフにすることも含まれます。

   • アクティブな侵入の明らかな兆候としては、あなたがコントロールせずに動いている、アプリが目の前で開いている、ファイルがアクティブに削除されているなどがあります。しかし、すべてが気になるわけではありません。自動でアップデートされるアプリの多くは、アップデート中にポップアップを表示することがあります。
   • あるいは、見慣れないプログラムが表示されたとしても、誰かがあなたのコンピュータにリモートアクセスした結果とは限りません。
2. 最近アクセスしたファイルやアプリのリストをチェックする。Windows PCでもMacでも、最近アクセスしたファイルや最近使ったアプリのリストを簡単に見ることができます。これらのリストに見慣れないものがあったら、誰かが.確認方法は以下の通り：

   • Windowsの場合Windows：最近開いたファイルを見るには、Windowsキー＋Eキーを押してください。 メインパネルの下部にある「最近使ったファイル」というセクションをチェックし、見覚えのないものがないか確認してください。最近開いたアプリは、スタートメニューの上部にも表示できます。
   • Macの場合画面左上のAppleメニューをクリックし、「最近使った項目」を選択します。アプリケーションをクリックすると最近使ったアプリケーションが、ドキュメントをクリックするとファイルが、サーバーをクリックするとリモートの発信接続のリストが表示されます。
3. またはアクティビティモニタを開きます。これらのユーティリティを使用すると、現在コンピュータで何が実行されているかを確認できます。

   • Windows - Ctrl + Shift + Escキーを押します。
   • Mac - Finderで[アプリケーション]フォルダを開き、[ユーティリティ]フォルダをダブルクリックし、[アクティビティモニタ]をダブルクリックします。
4. 実行中のプログラムの一覧からリモートアクセスプログラムを探します。タスクマネージャまたはアクティビティモニタを開き、現在実行中のプログラムのリストと、見慣れない、または不審なプログラムをチェックします。 これらのプログラムは、許可なくインストールされた可能性のある一般的なリモートアクセスプログラムです：

   • VNC、RealVNC、TightVNC、UltraVNC、LogMeIn、GoToMyPC、.NETなどです。
   • 怪しいと思われるプログラムや、見覚えのないプログラムを探してみてください。プログラムが何かわからない場合は、プロセス名をウェブ検索することができます。
5. .NET Frameworkが異常に起動していないか確認する。タスクマネージャやアクティビティモニタで確認できます。CPUの使用率が高いことはよくあることで、攻撃の兆候ではありませんが、コンピュータを使用していないときにCPUの使用率が高い場合は、バックグラウンドでプロセスが実行されている可能性があります。CPU使用率が高いのは、忘れていたプログラムの更新やトレントのダウンロードがバックグラウンドで行われているだけかもしれないことに注意してください。
6. ウイルスやマルウェアのチェックWindows 10をお使いの場合は、「設定」>「更新とセキュリティ」>「Windowsセキュリティ」の内蔵スキャンツールを使って不正なアプリケーションをチェックできます。 Macをお使いの場合は、「Macでマルウェアをスキャンする方法」でMacベースのスキャンツールの使い方をご確認ください。

   • マルウェアは通常、ハッカーがあなたのパソコンに侵入する最も簡単な方法です。
   • アンチウイルスをお持ちでない場合は、他のコンピュータでインストーラをダウンロードし、USB経由でコンピュータに転送してください。
   • PCとMacの両方で利用可能な、無料で使いやすいサードパーティのマルウェア対策スキャナーは、Malwarebytes Anti-Malwareです。から無料でダウンロードできる。
7. 検出されたアイテムを隔離する。アンチウイルスまたはアンチマルウェアがスキャン中にアイテムを検出した場合、それらを隔離することで、システムに影響を与えるのを防ぐことができます。
8. Malwarebytes Anti-Rootkit Betaをダウンロードして実行します。このプログラムは.NETから無料で入手できます。 このプログラムは、システムファイルの奥深くに存在する悪意のあるプログラムである「.NET」を検出し、削除します。プログラムはコンピュータをスキャンしますが、完了するまでしばらく時間がかかる場合があります。
9. マルウェアを除去した後、コンピュータを監視してください。アンチウイルスおよび/またはアンチマルウェアが悪意のあるプログラムを検出した場合、感染の除去に成功した可能性がありますが、感染が隠れたままになっていないことを確認するために、コンピュータを注意深く監視する必要があります。
10. お使いの.NET Frameworkをすべて変更する。お使いのコンピュータが危険にさらされている場合、キーロガーによってすべてのパスワードが記録されている可能性があります。感染がなくなったことを確認したら、様々なアカウントのパスワードをすべて変更しましょう。複数のサービスで同じパスワードを使うのは避けるべきです。
11. あらゆるところからログアウトしましょう。パスワードを変更したら、各アカウントを確認し、完全にログアウトしましょう。現在そのアカウントを使用しているすべてのデバイスからログアウトしていることを確認してください。こうすることで、新しいパスワードが有効になり、他の人が古いパスワードを使えなくなります。
12. それでも侵入を取り除けない場合は、システムの完全消去を実行する。まだ侵入を経験している場合、またはまだ感染している可能性が懸念される場合、唯一の確実な方法は、システムを完全にワイプし、.NET Frameworkを再インストールすることです。重要なデータはすべて削除され、リセットされるため、まずバックアップを取る必要がある。

    • 感染したマシンからデータを取り出す際は、バックアップを取る前に必ず各ファイルをスキャンすること。古いファイルの再導入が再感染につながる可能性は常にあります。
    • WindowsまたはMacコンピュータをフォーマットし、オペレーティング・システムを再インストールする方法については、「コンピュータの使い方」を参照してください。

パート2

将来の侵入を防ぐ

1. ウイルス対策ソフトやマルウェア対策ソフトを常に最新の状態に保つ。 最新のウイルス対策プログラムは、ほとんどの攻撃を未然に検知します。Windowsには、Windows Defenderと呼ばれるプログラムが付属しており、自動的に更新され、バックグラウンドで動作する有能なアンチウイルスです。また、BitDefenderやavast!ウイルス対策プログラムは1つだけインストールすればよい。

   • Windows Defenderは、Windowsコンピュータにプリインストールされている効果的なウイルス対策ソフトウェアです。 WindowsコンピュータでWindows Defenderを有効にする手順については、「オンにする方法」を参照してください。
   • Defenderを使用したくない場合は、ウイルス対策プログラムをインストールする手順を参照してください。他のウイルス対策プログラムをインストールすると、Windows Defenderは自動的に無効になります。
2. 正しく設定されているか確認してください。ウェブサーバーや、コンピュータへのリモートアクセスを必要とするプログラムを実行していないのであれば、ポートを開いておく必要はありません。 ポートを必要とするほとんどのプログラムはUPnPを使用しており、必要に応じてポートを開き、プログラムが使用されていないときにはポートを閉じます。ポートを無制限に開いたままにしておくと、ネットワークに侵入されやすくなります。

   • ルーターでのセットアップ方法」を参照し、実行中のサーバーに必要な場合を除き、どのポートも開いていないことを確認してください。
3. .NETの使用には十分注意してください。電子メールの添付ファイルは、ウイルスやマルウェアがシステムに侵入する最も一般的な方法の1つです。信頼できる送信者からの添付ファイルのみを開くようにし、その場合でも、その送信者が意図して添付ファイルを送ってきたかどうかを確認してください。連絡先の誰かがウイルスに感染している場合、知らないうちにウイルス付きの添付ファイルを送ってくる可能性があります。

   • さらに、個人情報の入力を求めるメールにも注意してください。フィッシング・サイトは、あなたのユーザー名やパスワード、その他の機密情報を得ようと、あなたが信頼しているサイトに酷似していることがあります。
4. パスワードは強固でユニークなものにしましょう。パスワードで保護されているサービスやプログラムには、必ずユニークで難しいパスワードを設定しましょう。こうすることで、ハッカーがハッキングされたサービスのパスワードを使用して別のサービスにアクセスすることができなくなります。パスワード・マネージャーの使い方は、こちらをご覧ください。
5. 公共のWi-Fiスポットはなるべく避ける。公共のWi-Fiスポットは、ネットワークのコントロールがゼロなので危険です。そのスポットを使用している他の誰かが、あなたのコンピューターとの間のトラフィックを監視しているかどうかはわかりません。そうすることで、あなたの開いているブラウザセッションにアクセスされたり、最悪の事態を招いたりする可能性がある。公衆Wi-Fiスポットに接続しているときはいつでも、転送を暗号化することで、このリスクを軽減することができます。

   • VPNサービスへの接続設定方法はこちらをご覧ください。
6. オンラインでダウンロードされたプログラムには十分注意してください。オンラインで見つけた "無料 "プログラムの多くは、あなたが望んでいない可能性が高い余分なソフトウェアが付属しています。インストール・プロセスには細心の注意を払い、追加の "オファー "を拒否するようにしてください。海賊版ソフトウェアのダウンロードは、ウイルスがシステムに感染する一般的な方法であるため、避けてください。

この記事は、CC BY-NC-SAの下で公開された「 How to Detect a Remote Access to My Computer 」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。