まずマルウェアとは何かとなります
けどこのブログではざっくりとしか答えないので
マルウェアとはセキュリティソフトとかの話になると出てくる言葉
スパイウェア、PCウイルス、ワームなどなどの総称です
なのでこのブログでは全て含めてマルウェアと言います
細かく調べたい人はググってください
あとここでは他のブログ記事みたいにダラダラと記事をページ分けして書いたりしません
さて本題に入ります
タイトル：パソコンがマルウェアに感染したら2段階認証は意味がない
悪い人たちがマルウェアで他人のパソコンを感染させる目的は大抵、
1. 情報を抜き取る
2. 不正マイニング
3. SNS乗っ取り
とか色々です
1番目と2番目については私はセキュリティのプロではないので
よく分かりませんｗｗｗなんとなくはわかるけど...
そしてタイトルに関係してくるのが3番目です
SNS の乗っ取りです
まずマルウェアに感染すると真っ先に狙われるのがブラウザでだと思います
よくGoogleとか Twitter とか Instagramでアカウントが乗っ取られたという話を耳にします
セキュリティをしっかりしている人なら、ほぼ SNS のアカウントには２段階認証を設定していると思います
けど、アカウントは乗っ取られます
※ちなみにアカウントをハック（ハッキング）されて乗っ取らずにユーザー名を変更して、プロフ画像も変更して宣伝的な糞しょうもないものを投稿しまくって終わりという場合もあります
２段階認証を設定しているにも関わらず乗っ取られる意味がわからないという人が多いです
答えは「タイトル」です
パソコンがマルウェアに感染すると基本的にそのパソコンを監視します
パソコンを監視するんですけど一番情報抜き取り安いのはブラウザだと思います
ブラウザの中にはいろんな SNS がブックマークされてると思うんですけど、例えその SNSのアカウントに２段階認証を設定していても毎回、ログインとパスワードを打って２段階認証を行ってログインしてる人って、ほとんどいないと思います
ログインとパスワードを打ってる人はいるとは思うんですけど、それは今回はスルーして
一度、二段階認証を通してしまうと次回は信頼できるブラウザとして設定してしまい
そのパソコン内で信頼できるブラウザでは実質、ログインとパスワード、挙げ句に２段階認証も皆無でログインすることになります
つまり、まったくセキュリティがなされてない状態になるのです
その状態でPCやスマホがマルウェアに感染すればブラウザをターゲットにした場合、Google からあらゆる SNSのアカウントにログインができて、さらにあらゆる情報を抜き取ることができます
さらにそのアカウントの操作もできてしまうので例えば Google の場合、電話番号の変更、パスワードの変更、この二つを操作されてしまうと完全に乗っ取られます
ですが【今のGoogleのセキュリティ内】はかなり強固なので「Googleアカウント管理」内のすべて情報の変更を行うにはパスワードが絶対に必要です
なのでブラウザから Google に不正侵入されただけではパスワードもわからないので完全に乗っ取るのは難しいと思いますが、関連しているYouTube なんかも操作ができてしまうので、しょうもない広告的な動画（割れソフト、マイニング、仮想通貨）を数十件ぐらい速攻で挙げられてしまうかもしれません（；^ω^）
まあその程度のものはマルウェアの対処後にすべて消せばいいです
他のSNS、Twitter、Instagram、Facebookも同じです
まずパスワードが分からなければ乗っ取れないので、せいぜいプロフ画像などを変更されて、しょうもない何かを数十件、投稿されたり
乗っ取ったと勘違いしてツールを使って数百人くらいフォロー（された経験ありｗｗ）しまくってたり
奴らロシア人ってアホですｗｗｗ
ですがパスワードを知られた場合はご愁傷様です（；^ω^）南無...
ちなみにパスワード取得手段はガチハッカーならPC内を探索しまくって探しまくると思うんですけど、そんな職人ハッカーが怪しいエロアプリとかダウンロードするような変態のパソコン全体をハックするなんて割に合わないと思うんですよね
せいぜいPCをマルウェア感染させてツールか何かでブラウザに入り込んで悪さをするくらいなんですけど、パスワード対策してない情弱な人は余裕でパスワードを抜き取られます
そこそこパスワード対策してる人は大量のパスワードはパスワード管理ソフトもしくChromeであれば拡張でパスワード管理してると思います
ちなみにクラウド管理せずパソコンローカル内でパスワード管理ソフトを使って管理している人は危険です
なんで？って思うかもしれませんけど思い浮かべてください
パソコンに侵入されてるマルウェアを使って「パスワード管理ソフト」まるごとコピーして送信されたらどう思いますか
まあそういうことです
あとパスワード管理について情弱な人がよくやること
あと、Google アカウントをガッツリと乗っ取られるとあらゆる情報を抜かれて、Google垢に関わるアプリやサービスにアクセスされて、他にYouTubeのメインチャンネルにもアクセスされて、それだけではなく例えばYouTubeメインチャンネルだけではなくブランド垢として追加したチャンネルまで押さえられます
