よい贈り物だと思って迎え入れたものが、内側から危険を持ち込む。「トロイの木馬」は、この構造を表す言葉です。古い戦争の物語でありながら、いまではパソコンやスマホの安全について話すときにも使われます。
物語に登場するトロイの木馬
トロイア戦争の伝承では、ギリシア軍は長い戦いの末、兵士を隠せる大きな木馬を作ります。そして軍が去ったように見せ、木馬を残します。トロイア側はそれを城内へ運び込み、夜になると中の兵士たちが出て、戻ってきた軍の侵入につながります。
ウェルギリウスの『アエネーイス』第2巻では、シノンの説明や木馬をめぐる警告も描かれます。木馬を残して自陣を奪われたのではなく、撤退したように見せて城内へ運ばせる策略です。
これは文学・神話の物語として読む話です。転じて、安全そうに見えるものを入口にして危険を内側へ持ち込む仕掛けや、そうした罠の比喩として使われます。
マルウェアとしてのトロイの木馬
コンピュータの分野では、無害または正規のソフトのように見せかける悪意あるプログラムを、トロイの木馬と呼びます。Microsoftの分類でも、無害に見えるよう装うマルウェアとして説明されています。
表向きは便利なツール、ゲーム、文書などでも、実行すると別の動作を行うことがあります。情報を盗む、ほかのマルウェアを呼び込む、外部から操作する入口を作るなど、目的はさまざまです。
木馬と共通するのは、力ずくで壁を破るだけでなく、受け入れる側の判断を利用して中へ入る点です。見た目が役に立ちそうでも、実際の動作まで保証されません。
ウイルスやワームとの違い
| 言葉 | 分類で注目する特徴 |
|---|---|
| マルウェア | 悪意あるソフトウェアの総称 |
| トロイの木馬 | 無害なものに見せかける |
| ウイルス | 別のファイルなどへ感染して広がる |
| ワーム | 自分自身を複製して広がる |
複数の特徴を持つものもあるので、名前を一つ覚えれば安全かどうかを判断できるわけではありません。ただ、「危険なプログラムは全部ウイルス」とまとめるより、入り口と広がり方を考えやすくなります。
見た目の便利さ以外に、何を確認するか
仮に、検索中に「このゲームをもっと簡単にする無料ツール」が見つかったとします。魅力的な説明や有名なロゴがあっても、すぐ実行する前に、配布元と必要な権限を見てみましょう。
- 配布元：公式サイトやストアの発行者と一致しているか。広告や偽のダウンロードボタンから別のサイトへ移っていないか。
- 用途と権限：単純なツールなのに、関係のないデータや端末全体へのアクセスを求めていないか。
- 警告：実行のために保護機能を止めるよう要求されていないか。
- 更新：OSや普段使うアプリ、セキュリティ機能が最新になっているか。
公式の配布経路を使うことは大切ですが、それだけで何も起きないと決めつけず、用途と動作の釣り合いも見ると判断しやすくなります。検出や削除についてはMicrosoftの案内にも説明があります。
「もらえるもの」の裏にある動作を見る
木馬の物語で、トロイア側が受け取ったつもりだったものと、実際に入ってきたものは違いました。ソフトでも、宣伝された機能と実際に許可する動作は別です。
アプリを作る側なら、何のために権限が必要なのか、データをどう扱うのか、問い合わせ先はどこかを伝えることが、安心して選んでもらう材料になります。使う側なら、魅力だけでなく、その説明があるかも確かめられます。
「贈り物を疑え」というだけでは、何でも疑うことになってしまいます。トロイの木馬という言葉から持ち帰りたいのは、迎え入れたあとに何が起きるかまで見る視点です。見た目と中身の間を確認するひと手間が、古い物語をいまの生活へつなぎます。