マルウェアを寄せ付けない 8 のダウンロード習慣

家庭での感染のほぼすべては同じように始まります。誰かが意図的にファイルをダウンロードして実行したのです。アンチウイルスは多くを捕捉しますが、以下の8つの習慣は、どんなスキャナーも到達できない段階 — クリック前の意思決定 — で攻撃を止めます。

ダウンロードは依然として正面玄関

経済構造が偽ダウンロードを後押ししています。攻撃者は人気の無料ツールの名前で最上位の広告枠を買い、ベンダーのサイトをピクセル単位で複製し、本物のアプリに窃取型マルウェアを追加してインストールする「ダウンロードマネージャー」を提供します。被害者は正しいソフトを検索し、正しい名前を読んだのに感染しました — 検索エンジンの1番目の結果が借りた場所であって、推薦ではなかったからです。

Defender と SmartScreen は実際に流通しているものの大部分を捕捉しており、振る舞いベースの検出は毎年向上しています。しかし昨日コンパイルされた真新しい info-stealer は一致するシグネチャを持たず、バンドルされたツールバーは技術的には「インストールに同意したもの」です。フィルターはファイルがディスクに着地する前に働く必要があります。

ダウンロードの前と最中の 6 つの習慣

どれも費用はかからず、漠然とした危険感ではなく、具体的でよくある攻撃をそれぞれ排除します。組み合わせれば攻めにくい標的になり、それが勝負の大半です。

インストーラーはベンダー自身のドメインか、winget と Microsoft Store から — スポンサー付き検索結果からは決して
クリック前に URL を読む：vendor.com であって、vendor-download.com、vendor.net、余分な単語を挟んだ類似ではない
どんな「ダウンロードマネージャー」よりも winget install かポータブル .zip を優先 — ラッパーなし、追加バンドルなし
インストーラーが「簡易 (推奨)」を提示してきたら「カスタム」を選び、提案されるツールバー、「無料」アンチウイルス、ブラウザーをすべて断る
実行前に右クリック → プロパティで「デジタル署名」タブが実際のベンダーによるものか確認。署名のない「公式」インストーラーは停止信号です
SmartScreen とブラウザーの警告は文字どおり受け止める — 未知のファイルへの「とにかく実行」こそ、多くの感染が実際に始まる瞬間です

ダウンロード後の 2 つの習慣

7つ目の習慣は、ファイルに正体を明かさせることです。エクスプローラーでファイル名拡張子を表示すれば、実態が invoice.pdf.exe である「請求書.pdf」はもう誰も騙せません。判断に迷うファイルは、VirusTotal でのスキャンか使い捨て VM での実行で、本物のマシンが対応を迫られる前に答えが出ます。設定を1つ切り替え、ファイルごとに5秒読むだけ — これ以上安いセキュリティは買えません。

8つ目は誰もが抵抗したがるものです。クラック、キージェン、「無料」の有償ソフトは家庭感染の最も確実な供給源であり、どんなスキャナーも安全にはしません。道具が大事なら料金を払う、無料枠を使う、誠実な無料代替を探す — この判断はどんなアンチウイルスのサブスクリプションよりも価値があります。これを無視する人の大半は何年も無事で済ませます — ただのクラックではなかった、あの1本が来るまでは。