ウイルスメール
トロイの木馬
トロイの木馬は、一見害のないソフトウェアに見えて、ユーザが起動すると実は悪性のソフトウェアでありコンピュータ内部に侵入します。その中味はウィルスであったり、情報を盗むために活動したり、ファイルを破壊したりします。ギリシャの伝説にあるトロイの木馬に兵士が潜んでいたことから、同じ名前を付けられました。
トロイの木馬そのものはウィルスソフトではありません。あくまでもコンピュータ内部に侵入することが目的です。メールの添付ファイルとして送られて来たり、ダウンロードしたファイルの中に潜んでいたりします。トロイの木馬に仕掛けてあるのが、ウィルスであったり、ファイルを破壊または削除するプログラムであったり、機密情報を盗み出すプログラムであったりします。
ある１台のパソコンで受信したメールに添付されたファイルがトロイの木馬であり、そこからサーバに侵入して重要機密情報が盗まれた事件は、衆議院サーバへの攻撃で使われた手法です。ソニーなどの企業から顧客の個人情報が漏洩する事件がありますが、きっかけとなるのはトロイの木馬によるコンピュータシステムへの侵入です。
トロイの木馬にはいくつかの種類があり、なお進化しています。サーバのroot権限を取り、外部からコマンドを実行できるようになります。侵入したコンピュータのスクリーンを外部でそのまま参照できるようになります。トロイの木馬に感染した場合、それを検出して駆除するソフトウェアがいくつかのセキュリティ会社から提供されています。