>
>
公開日
VPN経由の侵入が全感染経路の55%——境界を守るだけでは、もはや不十分です。本記事では、自社のサイバー防御を担う情シス担当者や経営層に向けて、マルウェア「ワーム」の基礎から最新トレンド、ウイルスとの違いを分かりやすく解説します。境界防御の限界と、侵入を前提とした最新のゼロトラスト対策まで網羅しています。
ワームとは？意味やウイルスとの違い
この記事でわかること
ワームは宿主を必要とせず、単独でネットワークを介して爆発的に自己増殖するマルウェアである。
2026年現在の脅威はAIにより高度化しており、初期侵入から内部を横展開するまでの時間が平均30分にまで短縮されている。
従来の入口対策（アンチウイルス）をすり抜ける「ファイルレスワーム」は、シグネチャ型検知では対処が困難な高度な脅威として注目されています。
万一の侵入を前提とし、感染拡大を防ぐ「マイクロセグメンテーション」などのゼロトラスト対策が不可欠である。
ワーム（worm）とは、他のファイルを媒介とせず、単独のプログラムとして自律的に自己複製を行い、ネットワーク経由で爆発的に感染を拡大するマルウェアの一種である。
ワームの定義と「宿主不要」の自律的な仕組み
ワーム（Worm＝虫）という言葉が示す通り、ネットワーク上に存在する脆弱性を自ら探し出し、まるで虫が這い回るように次々と他のデバイスに侵入していくのが最大の特徴です。一般的な「コンピュータウイルス」のように、実行ファイルやドキュメントに寄生（宿主が必要）することなく独立して動作するため、プログラムを開くなどのユーザーのアクションを介さずに、自動的に増殖と拡散を繰り返します。
ワーム・ウイルス・トロイの木馬の違いを比較
IT実務において混同されがちな「ワーム」「ウイルス」「トロイの木馬」の違いを以下の比較表に整理しました。それぞれの性質を正しく理解することが、適切なセキュリティ戦略を立てる前提となります。
比較項目 | ワーム | ウイルス | トロイの木馬 |
|---|---|---|---|
自己増殖力 | あり（単独で自己複製・自動感染する） | あり（宿主に寄生してのみ増殖する） | なし（自己複製しない） |
感染の契機 | ネットワーク接続や脆弱性による自動感染 | ユーザーによる感染ファイルの実行・操作 | ユーザーが正規のソフトと誤認して実行 |
主な感染経路 | OSやネットワーク（VPN・USBなど）の脆弱性 | メール添付ファイル、不審なWebサイトでのダウンロード | 悪意あるアプリ、偽装された配布サイト |
拡散スピード | 極めて高速（ネットワークを介して自動拡散） | 中〜低速（ファイルの受け渡しに依存） | なし（個別の端末内に留まる） |
※上記の通り、従来のウイルスと異なり、人の手を介さず「ネットワークに繋がっているだけ」で被害を拡大させる自律性がワームの最大の脅威です。
EPPをすり抜ける「ファイルレスワーム」の脅威
近年、従来のシグネチャ（パターンマッチング）型ウイルス対策ソフト（EPP）をすり抜ける「ファイルレスマルウェア」の手法を用いたワームが増加しています。ファイルレス型はハードディスク上に実体ファイルを作成せず、メモリ領域（RAM）やOSに標準搭載されたシステムツール（PowerShell等）を悪用して直接実行されます。このため、ディスクスキャンを行うタイプのセキュリティソフトでは検知が極めて困難であり、今日の重大なマルウェア被害において深刻な脅威として広く認識されています。
▲ 「ワーム」と「コンピュータウイルス」の決定的な違い
【2026年最新】ワーム・マルウェアの動向と深刻な事例
2026年現在のワーム脅威は、AIによる自動横展開の高速化と、信頼された開発環境を標的にするサプライチェーン攻撃へと進化しています。
AI悪用による横展開の極小化と自動化
攻撃者がターゲット組織への「初期侵入」を果たした後、社内ネットワーク内を横方向へと移動して他のサーバーやPCへ感染を広げる時間を「ブレークアウトタイム」と呼びます。2025〜2026年にかけての調査では、AI技術の悪用によりこのブレークアウトタイムが平均約30分にまで短縮されています（CrowdStrike「Global Threat Report」より）。さらに、偵察からエクスプロイト（脆弱性攻撃）、横展開の実行までの攻撃プロセスの90%をAIが自動でハンドリングするキャンペーンも確認されており（Anthropic社が2025年11月に公表したレポートより）、人力での事後検知が事実上不可能な速度に達しています。
信頼を悪用するサプライチェーン攻撃とステルス型USBワーム
開発環境を標的とする「サプライチェーン型ワーム」も無視できない脅威です。2025年末には、プログラミング言語のパッケージ管理システム「npm」において、ワーム機能を持つマルウェア「Shai-Hulud」を混入させる攻撃が発生しました。これにより、正規のソフトウェア開発者が気づかずに不審なパッケージを取り込み、組織内部から一斉に感染を広げる事態となりました。また、エアギャップ環境（インターネット非接続環境）を狙い、USBデバイスを介して感染を広げる「USBワーム」の手法も、産業用制御システム（ICS/OT環境）を標的とした攻撃で引き続き警戒が必要です。
国内企業における深刻なワーム被害事例
「自社は狙われない」という過信は、ガバナンスの崩壊に直結します。
株式会社KADOKAWA（2024年事例）：ランサムウェアと結合した高度なワーム型攻撃を受け、ニコニコ動画などのインフラや出版・物流システムが長期間停止。約84億円の売上減少と、調査・復旧に伴い最大36億円の特別損失を計上。
コタ株式会社（2024年事例）：ヘアケア大手コタ株式会社では、ランサムウェアによるネットワーク内の横展開被害によりシステム障害が発生し、決算短信の開示が50日以上も遅延する深刻な事態となりました。決算開示が50日以上遅延したことは、セキュリティ被害がIR・ガバナンスリスクに直結することを示している。
▲ AIにより極小化されたAIワームの高速な攻撃プロセス（ブレークアウトタイム30分）
企業が陥りやすいワーム対策の失敗パターン
「入口を固めれば安全」というネットワーク境界防御の神話や、「端末検知ツール（EDR）を導入しているから万全」という過信が、最大の防御障壁を崩壊させます。
「EDRを入れておけば安心」というツールへの過信
多くの企業が「EDR（Endpoint Detection and Response）を全社展開したからマルウェア対策は完璧だ」と誤解しています。しかし、昨今の高度なワームは、管理者権限の乗っ取りや正規ツールの悪用によって、導入されているEDRの保護プロセス自体を強制終了・無効化する「EDR回避」テクニックを標準搭載しています。端末ごとの監視機能だけに依存するのではなく、多層防御のスイスチーズモデルのように複数の異なる防御層を設けておく必要があります。
VPNやRDPなど「ネットワーク境界」に依存する失敗
警察庁が発表した「令和6年におけるサイバー空間をめぐる脅威の情勢等」によると、企業のランサムウェア感染経路のうち、VPN機器からの侵入が55.0%、リモートデスクトップ（RDP）が31.0%と、全体の86.0%がネットワークの境界（入口）の隙から発生しています。多くの組織は、VPNなどの「社内外の境界」を強固にすることに予算を割く一方で、「一度境界を突破された後の内部対策」が手薄です。VPN経由で一度侵入を許せば、内部ネットワークは無防備に近い状態です。攻撃者はそこからラテラルムーブメントで全システムに展開できます。
ワームに感染してしまった場合の影響
ワームへの感染は単なるPCのパフォーマンス低下ではなく、多重恐喝による莫大な身代金要求や、事業自体の完全停止を引き起こす。
多重恐喝とサプライチェーン全体の完全停止
現代のワームは単体でいたずらを行うものではなく、ランサムウェアや窃取型マルウェアとパッケージ化された「ハイブリッド型」です。ネットワーク内を自律移動して重要なデータを手当たり次第に暗号化するだけでなく、機密情報をあらかじめ外部へ流出させ、「身代金を支払わなければ顧客情報やインフラ情報をダークウェブに公開する」という二重・三重の恐喝を行います。取引先情報が流出すれば、自社だけでなくサプライチェーン全体の信頼関係が失われます。
管理者への対抗策である「デッドマンスイッチ」による破壊
サプライチェーンを標的としたワーム「Shai-Hulud」の亜種などには、防衛システムや管理者による「トークン失効」「C2サーバーへの通信遮断」を検知した瞬間に、システム内のホームディレクトリ（重要ファイル群）を自ら完全削除して立ち去る「デッドマンスイッチ」が実装されています。感染に気づいたからといって、慌てて安易なネットワーク隔離やセッション切断を行うことで、かえって自らシステムを完全破壊へ追い込んでしまうリスクも生じています。
▲ デッドマンスイッチを考慮した、ワーム感染疑い時の初動判断フロー
実際の導入事例・成功事例（ワームの横展開を防ぐ対策）
境界防御の限界を超えるため、侵入されることを前提としてネットワークを最小単位で論理分割する「マイクロセグメンテーション」の導入が劇的な成果を上げている。
事例①：株式会社コジマ（ペットの専門店コジマ）
業種・規模：全国約70拠点の店舗・動物病院システム・本部システムを持つペット専門店（大中規模インフラ）
導入時期：2025年
課題→施策→成果：
・課題：各拠点をVPNで常時接続しており、多層防御は施していたものの、万一1つの拠点が侵害された際に他の店舗や本部システムへ感染が「横展開（ラテラルムーブメント）」するリスクが解消されていなかった。
・施策：サーバーやPCなどのホスト単位で詳細な通信制御を行うマイクロセグメンテーションソリューション「Illumio（イルミオ）」を採用。
・成果：不要な通信をホスト同士の論理分割によって強制的に遮断。ゼロトラスト環境の構築により、万一マルウェアが侵入しても他拠点への感染拡大（ワーム活動）を即座にブロックできる体制を整え、社外取引先からも高いセキュリティ評価を獲得。
事例②：東亞合成株式会社
業種・規模：東証プライム上場の総合化学メーカー（製造業・大規模システム）
導入時期：2024年
課題→施策→成果：
・課題：全社的なネットワークの全容可視化が困難であったこと、および万一どこかのサーバーが感染した際に他の重要インフラへとワームのように自動で拡散されるリスクを防ぐこと。
・施策：論理的にネットワークやサーバーセグメントを制御する「Akamai Guardicore Segmentation (AGS)」を導入。
・成果：システム上のすべての不要な通信を自動ブロックできる先進的なゼロトラスト環境が完成。システム境界を突破されてもワームの感染拡大を防ぐ強固な防御層を構築し、被害リスクを極限まで低減することに成功。
ワームの予防と対策：すぐ使えるチェックリスト
デバイスとネットワークの双方に防御層を重ね、万一の侵害を前提とした「ゼロトラスト・セキュリティ」を体系的に展開することが、現時点で最も現実的な対応策です。
ゼロトラスト視点を取り入れた重要セキュリティ施策
最新の脅威トレンドに対抗するためには、単にウイルス対策ソフトを入れるだけの「境界型」から、以下の「ゼロトラスト型」への転換が急務です。
マイクロセグメンテーションによる感染経路の遮断：社内ネットワークを「ひとつの大きな箱」にするのではなく、PCやサーバー、各部署のネットワークを細かく分割（セグメント化）します。万一、1台のPCがワームに感染しても、他のデバイスへ移動（通信）できないよう制御をかけます。
NDR（Network Detection and Response）の導入：エンドポイントのEDRが回避されるケースに備え、ネットワーク上のパケット通信自体を常時AI監視します。通常は発生しないサーバー間での急激な大量データ移動（ラテラルムーブメント）など、ワームが横展開を試みる予兆を即座に検知して隔離します。
多要素認証（MFA）と特権アカウントのアクセス管理強化：ワームは侵入した端末からパスワードやハッシュ情報を盗み、より強固な特権アカウントを装って他のサーバーへ進出します。認証自体を強固にし、アクセス権限を最小限に絞ることで、ワームの横展開経路そのものを塞ぎます。
読後すぐ使えるセキュリティ対策チェックリスト
情報システム担当者が、自社のシステムレベルを今すぐ診断・評価するためのチェックリストです。明日からのセキュリティ向上アクションとして活用してください。
[ ] VPN機器やルーターのファームウェアは、ベンダー提供後1ヶ月以内に最新バージョンにアップデートされているか（脆弱性放置の防止）
[ ] リモートデスクトップ（RDP）接続は、インターネットに直接公開されず、かつ多要素認証（MFA）が必須化されているか
[ ] 全PCや重要サーバーに、一般的なアンチウイルスだけでなく「EDR」を導入し、かつ機能の強制無効化を防ぐ設定（改ざん防止機能等）を有効化しているか
[ ] 社内ネットワークは役割・システムごとにセグメント分割（あるいはマイクロセグメンテーション）が実施され、不要な「横移動通信」が制限されているか
[ ] システムやOS、主要業務アプリケーションのセキュリティパッチ自動適用が正しく構成されているか
[ ] 万一の完全破壊に備え、ネットワークから完全に切り離された「オフラインバックアップ」を定期的に取得・復旧検証しているか（総合的なセキュリティ対策の徹底）
よくある質問
Q：スマートフォンやタブレットもワームに感染しますか？
A：感染します。不審なSMS（ショートメッセージ）に記載されたリンクから不正アプリをダウンロードさせ、登録されている連絡先リストへ自動でウイルスURL付きメッセージを送信・拡散する「モバイルワーム」が横行しています。スマートデバイスにおいても、OSを常に最新状態にし、信頼できないアプリソースの利用を制限することが必須です。
Q：EDRを導入していれば、完全にワームの被害を防げますか？
A：EDRは極めて有効ですが、それ単体で100%防ぐことは不可能です。近年のワームはEDRの防御動作そのものを無効化する技術（EDR回避）を使うため、侵入されることを前提に、ネットワークを論理的に細分化して横展開を防ぐ「マイクロセグメンテーション」や、通信履歴の異常から検知を行う「NDR」などを組み合わせた多層防御が必要です。
Q：最新の「AIワーム」とは何ですか？その具体的な脅威について教えてください。
A：生成AI（LLM）のプロンプト処理ロジックの脆弱性を突き、自動でプロンプトを改ざんしながら自己増殖していく新型のマルウェアです。ユーザーが怪しいリンクをクリックしなくても、AIアシスタントが不審なテキスト入力を読み込むだけで、自動的に他者へスパムを送りつけたり機密データを漏洩させたりする、新たな「ゼロクリック型感染」の脅威をもたらします。
まとめ
ワームは、宿主となるファイルを必要とせず単独で自己増殖し、ネットワークを介して爆発的に拡散するマルウェアです。2026年現在の脅威環境は、AIによる自動横展開や、国内企業のガバナンスを揺るがす決算遅延といった甚大な被害へと進化しています。最初の一歩はシンプルです。VPN・RDP機器のパッチ適用状況を今週中に確認し、未適用があれば即対処してください。その上でマイクロセグメンテーションとEDRの導入可否を検討することをお勧めします。
✅ VPN・RDP機器のパッチ適用状況を今週中に確認する
✅ EDRの改ざん防止機能（タンパープロテクション）が有効か設定を見直す
✅ 社内ネットワークのセグメント分割状況をマップ化し、不要な横移動通信を洗い出す
✅ マイクロセグメンテーション導入の費用対効果を試算し、経営層へ提案する
✅ オフラインバックアップの取得状況と復旧手順を確認・テストする
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
