二重拡張子(ニジュウカクショウシ)とは | 意味や読み方など丁寧でわかりやすい用語解説

二重拡張子とは、ファイル名に複数の拡張子が含まれている状態を指す。通常、ファイルは「ファイル名.拡張子」という形式で命名され、この拡張子によってファイルの種類や関連付けられるアプリケーションが判別される。例えば、「document.txt」であればテキストファイル、「image.jpg」であれば画像ファイルであるとシステムが認識する。しかし、二重拡張子では「report.pdf.exe」や「photo.jpg.vbs」のように、複数のドット（.）が連続して用いられ、最後に示される拡張子以外にも、その手前に別の拡張子らしき文字列が存在する。

この二重拡張子の存在は、単なる命名上の特徴だけでなく、特にセキュリティ上のリスクと深く関連しているため、システムエンジニアを目指す者としてはその本質を理解しておくことが極めて重要となる。ファイル拡張子は、オペレーティングシステム（OS）がファイルを処理する上で、どのアプリケーションで開くべきか、あるいはどのような性質のファイルであるかを判断するための重要な情報を提供する。例えば、Windows OSでは、特定の拡張子を持つファイルをダブルクリックした際、関連付けられたアプリケーションが自動的に起動する仕組みがある。実行ファイルである「.exe」やスクリプトファイルである「.bat」「.vbs」「.ps1」などは、直接プログラムとして動作する性質を持つ。

二重拡張子が問題となるのは、悪意のある攻撃者がこの仕組みを悪用する場合が多いからだ。一般的なOS、特にWindowsでは、セキュリティ意識の低いユーザーが騙されやすいように、デフォルト設定で「登録されている拡張子は表示しない」というオプションが有効になっていることが多い。この設定の下では、「report.pdf.exe」というファイルは、ユーザーの画面上では単に「report.pdf」と表示される。ユーザーはこれを安全なPDFファイルだと誤解し、ダブルクリックして開こうとする。しかし、OSは実際に認識する最後の拡張子である「.exe」を基準にファイルを処理するため、PDFビューアではなく、悪意のあるプログラムが実行されてしまう。これが、マルウェアの感染や情報の窃取、システムの破壊といった深刻な被害につながる典型的な手口の一つである。

悪意のある二重拡張子ファイルは、メールの添付ファイルや不審なWebサイトからのダウンロード、USBメモリなどを介して拡散されることが多い。攻撃者は、多くのユーザーが日常的に利用する画像ファイル（.jpg, .png）、文書ファイル（.doc, .pdf）、圧縮ファイル（.zip）などの拡張子を偽装し、その後に実行可能な拡張子を隠す。例えば、「vacation_photo.jpg.exe」や「invoice.zip.vbs」といったファイル名がよく見られる。ユーザーはファイルアイコンや表示されたファイル名から安全なファイルだと判断し、警戒せずに実行してしまう可能性が高い。

この種の攻撃から身を守るためには、いくつかの対策を講じる必要がある。最も基本的な対策は、OSの設定を変更し、全てのファイルの拡張子を常に表示させるようにすることだ。Windowsの場合、「エクスプローラーのオプション」や「フォルダーオプション」から「表示」タブを選択し、「登録されている拡張子は表示しない」のチェックを外すことで、この設定を解除できる。これにより、「report.pdf.exe」は「report.pdf.exe」として正確に表示され、ユーザーはファイルが実行ファイルであることに気付くことができる。

また、不審なメールの添付ファイルや、信頼できない送信元からのファイルは、安易に開いたり実行したりしないという基本的なセキュリティ意識を持つことが不可欠である。ファイルのダウンロード元や提供元が不明確な場合、そのファイルに悪意のあるプログラムが含まれている可能性を疑うべきだ。もし、添付ファイルを開く必要がある場合は、まずセキュリティソフトウェアでスキャンを行うか、仮想環境やサンドボックスといった隔離された環境で開くなどの対策が推奨される。ファイルの種類を判断する際には、ファイルアイコンだけでなく、必ずファイルのプロパティを確認し、実際の種類やサイズ、更新日時などをチェックする習慣を身につけることも重要である。

システムエンジニアとして、このようなセキュリティ脅威の存在を認識し、適切な対策を講じる能力は必須である。開発するシステムにおいてファイルアップロード機能などがある場合、受け入れるファイルの種類を厳しく制限したり、アップロードされたファイルを自動的にスキャンしたりする仕組みを導入することが求められる。また、利用者に対してセキュリティ教育を実施し、拡張子表示設定の推奨や不審なファイルの取り扱い方について啓蒙することも、情報セキュリティの観点から非常に重要な役割となる。二重拡張子を悪用した攻撃は、技術的な脆弱性だけでなく、人間の心理的な側面を突くソーシャルエンジニアリングの手法も含むため、多角的な視点からの対策が不可欠となる。