Androidのシステムアップデート通知に潜むリモートアクセストロイの木馬（RAT）とは？見分け方と対処法

スマートフォンはもはや連絡先や音楽を保存するだけの道具ではありません。多くのAndroidユーザーは、パスワードや個人情報といった機密性の高いデータを端末に保管しています。

強固なパスワードの設定、安全なWi-Fiのみへの接続、怪しいファイルの回避など、セキュリティに十分気を配っていても、リモートアクセストロイの木馬（RAT）攻撃の被害に遭う可能性はゼロではありません。

リモートアクセストロイの木馬（RAT）とは？どのように攻撃するのか？

リモートアクセストロイの木馬（Remote Access Trojan：RAT）は、無害なファイルや便利なアプリに擬態するマルウェアの一種です。その正体はファイルにとどまらず、プログラムやアプリなど、あらゆるものになりすますことができます。

しかし、他のマルウェアと大きく異なるのは、単にデータを盗んだり破壊したりするだけではないという点です。RATは、背後にいるサイバー犯罪者に対して、あなたのデバイスへの完全かつ遠隔的なアクセス権を渡してしまうのです。

攻撃者が慎重に行動していれば、感染に気づいたときにはすでに手遅れということもあり得ます。攻撃者はあなたのすべてのファイル、アプリ、そして保存されたパスワードや個人情報へ、無制限にアクセスできるようになります。

残念ながら、RAT攻撃は1990年代に登場して以来、年々巧妙化し増加しています。今日では、信頼できないファイルやアプリのダウンロードを避けるだけでは不十分です。実は、一見正当な「システムアップデート通知」を通じてAndroid端末に侵入してくるケースもあるのです。

あなたのAndroidのシステムアップデート、RATが隠れていない？

Androidシステムを定期的にアップデートすることは、端末のセキュリティを維持するための最良の方法の一つです。最新のOSはセキュリティバグが修正されており、旧バージョンよりも総合的に安全です。

では、迫っているアップデートが本物であることを確認するには、どうすればよいのでしょうか？

この新型の「システムアップデートRAT」は、怪しいウェブサイトやフィッシングメールから配布されるファイルに紛れ込んでいます。また、Google PlayストアではなくAPKとしてインストールした安全性の不明なアプリが発生源となる場合もあります。

RATマルウェアはGoogleを装った本物らしい通知を送りつけ、「新しいアップデートがあります」と告げてきます。場合によっては「アップデートを検索中」と表示されることもあり、より信憑性があるように見せかけています。

アップデートが本物かどうか、RATマルウェアではないかを見極めるには、通知からアップデートを実行しないことです。代わりに、直接スマートフォンの「設定」を開き、端末内蔵の公式アップデーターから利用可能なアップデートを確認してください。

アップデートが存在しないのであれば、あの通知はリモートアクセストロイだった可能性が高いといえます。たとえアップデートがあったとしても、必ず設定アプリ経由でインストールしましょう。

Androidからリモートアクセストロイを駆除する方法

ここでは、Android端末からリモートアクセストロイを取り除く手順を紹介します。

まず、端末上のデータやファイルの一部がすでに漏洩していることを前提に考え、被害の拡大を最小限に抑えることが重要です。

インターネット接続を手動でオフにし、攻撃者のリモートアクセスを遮断しましょう。そのうえで、端末に保存していたすべてのパスワードや金融情報を、別のクリーンなデバイスから変更してください。

RATを端末から除去するには、削除する必要があります。最近ダウンロードまたはインストールした怪しいファイルやアプリがあれば、まずそれらを削除し、端末のメモリから関連データを消去します。念のため、ブラウジングデータをすべて削除し、ブラウザや疑わしいアプリはアンインストールしてから再インストールすると安心です。

理想的には、これで端末のクリーニングは完了です。しかし、マルウェアの場所がわからない、あるいは確信が持てない場合は、工場出荷状態へのリセット（初期化）によってすべてのデータを消去する必要があるかもしれません。

Androidのマルウェア：専門家に相談しよう

スマートフォンからマルウェアを除去するのは、言うは易く行うは難しいものです。特にITに詳しくない方にとっては大きな負担となるでしょう。

端末にRATをインストールしてしまった疑いがある場合は、ためらわずに地域のスマホ修理業者やオンラインのサポート窓口、信頼できるチュートリアルに相談してください。放置すれば、RATはあなたのスマートフォンだけでなく、人生そのものをも台無しにしかねません。