パソコンやスマートフォンを使っている際に、マルウェアに感染したり、不正アクセスを受けたりして機器を乗っ取られ、遠隔操作されてしまうことがあります。
機密情報の流出をはじめとした被害につながる恐れがあるため、遠隔操作が疑われる際は落ち着いて対処することが大切です。
この記事では、パソコンが遠隔操作されて乗っ取られた場合の対処法をご紹介します。
1 機器の乗っ取りはさまざまなリスクの温床に
パソコンやスマートフォンを遠隔操作されてしまうと、いつの間にか大きな被害につながる恐れがあります。
遠隔操作による代表的な被害としては、次のようなものが考えられます。
・個人情報または機密情報などの流出
・アカウントの不正利用
・機器を利用した盗聴・盗撮
・保存しているファイルの改ざん
・犯罪行為の踏み台としての利用 など
また、パソコンが乗っ取られる原因は、マルウェアやサポート詐欺、不正ログインなどさまざまです。乗っ取りによる被害を防ぐには、それらの原因に対処する必要があります。
2 パソコンが遠隔操作された時の対処法
パソコンが遠隔操作されていると気づいたら、迅速に対処する必要があります。すぐに次の手順を踏み、被害の拡大を防ぎましょう。
2-1 ネットワークからパソコンをすぐに切断する
遠隔操作の被害を確認したら、最初にするべきことはネットワークの切断です。LANケーブルを抜いたり、Wi-Fiをオフにしたりすることで、遠隔操作者との通信を遮断できます。
基本的に、ネットワークさえ切断してしまえば、遠隔操作ソフトが起動していたとしてもパソコンへアクセスされることはありません。
そのため、遠隔操作に気がついてからネットワークを切断するタイミングが早いほど、情報漏えいなどの事態に陥るリスクは低減します。
2-2 ソフトをアンインストールする
ネットワークを切断したら、アプリ一覧から遠隔操作ソフトと思われるものを探し出し、アンインストールしましょう。
遠隔操作中に別のマルウェアを仕込まれている可能性もあるため、システムの復元や機器の初期化を行い、ソフトをインストールする前の状態に戻すのも有効です。
ただし、初期化を行うと機器に保存していたデータが全て消えてしまいます。
消えると困るデータがある場合は、事前にバックアップを取っておきましょう。ウイルススキャンを行ったうえで、問題がないデータのバックアップを別媒体に保存しておけば、万が一の事態を防げます。
2-3 パスワードなどを変更する
遠隔操作中に、アカウントのパスワードや個人情報などが遠隔操作者に盗み見られている可能性は捨てきれません。遠隔操作されているとわかった時点で、速やかに各種パスワードを変更しておきましょう。
クレジットカード情報が入力されていた場合は、カード会社にも速やかに連絡して、不正利用がないかどうかを確認しておくと安心です。
3 遠隔操作による情報漏えいが疑われる場合の確認方法
遠隔操作をされているか、情報漏えいが起きているかは、知識がないと判断するのが難しいものです。遠隔操作をされた後に、情報漏えいが発生しているかどうかは、次の点を見て確認してください。
3-1 パソコンの動きを確認する
遠隔操作中は、パソコン上で行われている操作が画面に表示されるケースがほとんどです。マウスやキーボードを外した状態でもマウスカーソルが勝手に動いたり、画面が切り替わったり、文字が入力されたりしている場合は、被害を受けている可能性が高いといえます。
また、バックグラウンドで遠隔操作用のソフトが動いていることから、パソコンの動作が重く感じられる場合もあります。
そのような不審な操作が見られる場合は情報漏えいのリスクがあるため、専門家への相談を検討しましょう。
3-2 イベントログやネットワーク通信を確認する
パソコンのイベントログや、ネットワーク通信の履歴から、遠隔操作が行われているかどうかを確認することも可能です。
イベントログはパソコンのイベントビューアーから、ネットワーク通信はタスクマネージャーから確認できます。
不審なアクセス記録がある、ネットワークの通信量が普段よりも極めて多いなどといった場合は、遠隔操作を受けている可能性があるため、早急に対処しましょう。
4 パソコンの遠隔操作に関するよくある質問
ここからは、パソコンの遠隔操作に関するよくある質問と、その回答をご紹介します。
4-1 パソコンが遠隔操作されているかどうかはどうやってわかる？
パソコンが遠隔操作されている際の主なサインとしては、以下が挙げられます。
・マウスカーソルが自動で動く
・自分が操作していないのにアプリが起動する
・画面が突然切り替わる
・パソコンの動作が急に重くなる
・通信量が異常に増加している など
このような症状がある場合は、一度ネットワークを切断してからセキュリティーソフトで診断してみることをおすすめします。
4-2 ソフトをアンインストールすれば遠隔操作されなくなる？
通常、遠隔操作ソフトをアンインストールしてしまえば、その後に遠隔操作の被害を受けることはありません。
ただし、ネットワークの切断やソフトのアンインストールを行うまでのタイミングで、別のマルウェアやバックドアを仕込まれている可能性があります。
遠隔操作を受けた際は、機器の初期化（リカバリ）を行い、工場出荷時の状態に戻すのが最も確実です。
自身で対処するのが難しい際は、専門業者に相談することをおすすめします。
4-3 機器の乗っ取りを防ぐには？
機器の乗っ取りを防ぐには、日頃からウイルス感染の予防に努めることが大切です。パスワードの管理を徹底する、ソフトウェアを最新のバージョンにアップデートする、不審なメールやサイトは開かない、セキュリティーソフトを導入するなど、基本的な対策を徹底しましょう。
5 解決が難しい時は専門家に相談を
パソコンが遠隔操作されている可能性がある場合は、すぐにネットワークから切り離したうえで、遠隔操作ソフトをアンインストールしてパスワードを変更するのが基本です。
可能な限り素早く対処することが、情報漏えいや不正送金などの被害を防ぐためには欠かせません。
操作中に別のマルウェアを仕込まれている恐れがあるため、ファイルの改変などの目に見える被害がなかったとしても、万が一に備えてパスワードの変更などは行っておきましょう。
また、遠隔操作ソフトによる情報漏えいの疑いがある場合、自力で対処するのは困難です。早急に被害を解明するために、デジタルフォレンジックの専門業者に依頼することをおすすめします。
