最近Androidの動作が以前より遅い気がする、サイト閲覧中に「感染しています」というメッセージが表示された、いきなりお金を請求された、スパムメールが急に増えた、、、このようなケースで不安になっているのではありませんか？
スマートフォンをはじめとしたAndroidの出荷が増加し、サイバー犯罪者にとって魅力的な市場になっている今、セキュリティソフトをインストールした方が安全ではありますが、まずは不安を解消するために、そして今後同じ不安に悩まされることがないよう、知っておきたいことを3つのポイントに分けてご紹介します。
そもそもAndroidのウイルスは「不正アプリ」という形でダウンロードされ、それをインストールすることによって感染するケースが大多数です。つまり、アプリをインストールしたつもりがウイルスをインストールしているのです。では、まずどのような不正アプリが実際に存在するのか見てみましょう。
【 2ヶ月間の無料体験版付き 】
7日間でウイルスについての不安が解消できる！メルマガ登録はこちら
1. 実在するAndroidウイルスの例4つ+1
実際にAndroidがウイルスに感染したときはどのような症状が発生するか気になる方も多いでしょう。
しかし、最近のAndroidスマートフォンは性能が良く動作が極端に遅くなるようなこともあまりないため、画面をロックして身代金を要求する類のもの以外のウイルスに感染していることに気付くことは難しいかもしれません。
今後アプリをインストールする際の参考のためにも、実在するAndroidのウイルス(実際は不正アプリ)を4点に加え、悪質な宣伝広告でアプリを買わせようとする手口の実例を紹介します。
1-1. 偽バッテリー節約ソフトによる個人情報の収集
個人情報は闇市場で売られる商品になっていることは多くの人がご存知でしょう。お金になる個人情報の収集を目的とするものは多々あります。
ある偽バッテリー節約ソフトは最初からこれを目的としたもので、実際にインストールしてもバッテリーの節約にはなりません。アプリインストール後、起動すると電話帳情報が読み取られ攻撃者であるアプリ作者に送信されてしまいます。
図1. Android偽バッテリー節約アプリのスクリーンショット
アプリが役に立たないから、といって削除しても電話帳の情報は既に攻撃者に送信されてしまった後です。1回だけでも実行してもらえれば攻撃者の目的は達成できるため、アプリが削除されることも織り込み済みです。
図2. Android偽バッテリー節約アプリインストール時のアクセス要求画面
インストールの際に上図のように「個人情報」(個人情報を取得する目的)と「ネットワーク通信」(個人情報を外部に送信する目的)へのアクセス権を要求しています。これらの2つの項目へのアクセス要求がバッテリー節約機能関係しないことは少し用心すれば分かることです。
1-2. 偽セキュリティソフトによるAndroid端末の乗っ取り
「ウイルスが見つかったので、有料版を購入してください」という表示が画面に出て購入画面から抜け出せなくなったらどうしますか？これは無料の”Android Defender”という偽セキュリティソフトをインストールした際に起こった実例で、この不正アプリはAndroidをロックして、ロック解除のための代金を要求することを目的としたものです。
図3. Android偽セキュリティソフトのスクリーンショット
このように不正アプリをインストールしてAndroidをロックされてしまうとセキュリティソフトを通常通りインストールすることもできないため、元の状態に戻すのは非常に困難です。もちろんお金を支払ったからといって画面が解除されるかどうかは分かりません。
無料であっても、知らないブランドのセキュリティソフトは使わない方が賢明です。また、有名なアプリであったとしても、知らないサイトからダウンロードするものは偽物の可能性もありますので十分にご注意ください。
このようにAndroid端末を人質として身代金(ransom = ランサム)を要求するような動作を行うものは「ランサムウェア」と呼ばれています。
1-3. Twitterアカウントを乗っ取り、勝手に投稿
ソーシャルメディアの拡散能力をウイルスの拡散に用いることを目的とするものもあります。
一部のTwitter連携アプリを認証することによって勝手にフォローしたり、ツイートしたり、ダイレクトメッセージを送信するという、事実上の乗っ取りを行うものがあります。攻撃者はそのアカウントを利用して、フォロワーに対して危険なURLをツイートします。
国外では、そのようなアカウントで「有料の人気アプリが無料でダウンロードできる」といったメッセージと共にウイルスを含んだアプリをダウンロードするURLをツイートする事例も報告されています。
ソーシャルメディアの情報拡散能力を悪用した脅威は、スパムメールなどと異なり「知っている人」からの情報というだけで警戒レベルを下げてしまいます。自分の知っている人からのツイートであってもリンクを不用意にクリックするのは望ましくありません。
時々、自分のアカウントでも「身に覚えのないツイートが投稿されていないか」「フォローした覚えのないアカウントをフォローしていないか」など確認すると良いでしょう。
Twitterのセキュリティ設定などに関しては、以下の記事も併せて参照してください。
不安解消！Twitterのセキュリティ対策と予防4ステップ
1-4. リモートアクセスツールによる盗撮・盗聴
他人のAndroid端末を密かにリモート操作することができると、どのような事ができるでしょうか？実際にそれを目的としたものもあります。
どこにでも持ち運びできるAndroidスマートフォンは電話機能も写真やムービーを撮るためのカメラもついているため非常に便利なのは実感されていることでしょう。しかし、これは裏を返せば常に盗聴や盗撮が可能ということにもなります。この盗聴・盗撮をはじめとする一連の遠隔操作を行うのがリモートアクセスツール(RAT)です。
リモートアクセスツールが標的となるAndroidスマートフォンにインストールされると、攻撃者はそのAndroidをかなり自由に操作できるようになります。一部の例として
電話をかける
通話・音声を記録する
電話帳データを盗み取る
写真を撮る、ビデオを録画して記録する
SMSメッセージを見る・削除する・送信する
アプリを開く
などを行うことができます。
例えば別れてしまった恋人、家族や同居人、会社の同僚など比較的「身近」にいた/いる人がなぜか自分だけしか知り得ないような情報まで自分のことについて知っているというようなケースがある場合、このような類のツールでAndroidスマートフォンから監視されているかもしれません。
このリモートアクセスツールを簡単に作成するためのキットが闇市場で売られており、それを入手すれば誰でも簡単にリモートアクセスツールを作り攻撃を開始できるため、この類の脅威は増加すると思われます。
1-5. 悪質な宣伝広告によりアプリ購入を強要
ウイルスの類ではありませんが、最近非常に悪質な宣伝広告が報告されています。
任意(必ずしもアダルトサイトではありません)のサイトを閲覧中、急に以下のような画面が表示されるというもので、中にはメッセージ表示と同時にバイブレーター機能でスマホ本体を振動させるものもあります。