AndroidのFlubotマルウェアとは？感染経路から対策まで徹底解説

Androidは長年の進化により、初期状態でもかなり高いセキュリティレベルを実現しています。しかし、OSが「サイドローディング（Google Play以外からのアプリインストール）」を許可している点が、場合によっては深刻なリスクにつながります。

Flubotは、この仕組みを悪用するバンキングマルウェアのひとつです。本記事では、Flubotとは何か、どのような被害をもたらすのか、そして感染してしまった場合にどうすればデバイスを守れるのかを詳しく解説します。

Flubotマルウェアとは何か

Flubotは、デバイス内の金融関連のログイン情報やパスワードを盗み出すことを目的としたAndroid向けスパイウェアです。比較的新しいマルウェアであり、銀行アプリや暗号資産（仮想通貨）アカウントの認証情報を標的にしています。

さらに厄介なことに、Flubotは端末内の連絡先リストを読み取り、その情報を使って新たな攻撃対象を探します。つまり、一人が感染すると、その連絡先の人々へと次々と感染が広がっていく仕組みです。

Flubotはどのようにあなたへ影響するのか

Flubotの感染経路は「スマッシング（SMSフィッシング）」と呼ばれる手法です。まず、あなたのもとに「荷物の配達に関するお知らせ」などのSMSが届きます。メッセージには配達状況を確認できるというリンクが含まれています。

攻撃者はFedExなど信頼性のある有名ブランド名を装うことが多く、一見すると本物のSMSに見えるのが特徴です。

もし実際に荷物を待っているのであれば、リンクをクリックしてしまう可能性は高くなります。待っていなくても、好奇心からクリックしてしまうケースもあるでしょう。本物の追跡リンクとは異なり、このリンクはFedExや他の配送業者になりすました偽サイトへ誘導します。

偽サイトでは「配達状況を確認するためにAndroidアプリをダウンロード・インストールしてください」と促されます。ここでユーザー自身の手でアプリをインストールしてしまうことが、感染の決定打となります。

インストール後に起こること

アプリがインストールされると、マルウェアにとって都合のよい各種権限の許可を求めてきます。

1. 連絡先へのアクセス： まず連絡先へのアクセスを要求し、端末内の連絡先をスキャンして攻撃者のサーバーへ送信します。これにより、あなたの知人や家族にも同様のSMSが送られ、感染が拡大していきます。

2. アクセシビリティ権限： 次に、「他のアプリの上に表示する」「画面の内容を監視する」といった権限、つまりアクセシビリティ権限が必要だと通知してきます。これを許可すると、Flubotはシステムアプリと同等の強力な権限を手に入れます。

3. 認証情報の窃取： その後、銀行アプリのログイン情報や暗号資産アカウントの詳細を監視し始め、後ほどそれらを使って資金を盗み出します。

さらに注意すべき点として、Flubotはスパイウェアでありながら、Google Playプロテクトを無効化したり、他のアプリをアンインストールしたりすることも可能です。セキュリティ機能を自ら無効化できるため、検知が非常に困難になっています。

感染した場合の対処法

アクセシビリティ権限は、F-SecureやMalwarebytesのような正規のAndroidセキュリティアプリであれば必要とされることがあります。しかし、それ以外のアプリに対してこの権限を許可するのは極めて危険です。

残念ながら、一度アクセシビリティ権限を奪われた場合、Flubotを確実に除去する唯一の方法は端末の工場出荷状態へのリセット（初期化）です。そのため、日頃から重要なファイルのバックアップを取っておくことが大切です。

Android Debug Bridge（ADB）を使った除去も試せますが、操作方法に自信がない場合は避けるべきです。誤った操作は端末にさらなる問題を引き起こす可能性があります。

Flubotから身を守る方法

FlubotはAndroidスマートフォンの脆弱性を悪用するものではありません。動作するためにはユーザーの手動操作、つまりアプリのインストールと権限の許可が必要です。だからこそ、以下のポイントを押さえておけば十分に防げます。

• サイドローディングを避ける： アプリはGoogle Playストアからのみインストールするようにしましょう。
• APKの出所を確認する： サイドローディングには利点もありますが、ダウンロード前に必ずAPKファイルの提供元を検証してください。信頼できるPlayストア代替ストアを選ぶことも有効です。
• 不審なリンクをクリックしない： リンクがどれほど正当に見えても、安易にクリックしないこと。事前に調査を行い、信頼できるリンクかどうかを見極めましょう。
• Androidの権限について学ぶ： Androidのパーミッションの仕組みを理解し、どの権限を許可すべきか判断できるようになっておくことが重要です。

Flubotのような脅威は、技術的な脆弱性よりも「人間の油断」を突いてきます。少しの注意と正しい知識があれば、あなたのAndroidデバイスと大切な資産を守ることができます。