BlackRock（ブラックロック）Androidマルウェアとは？手口と対策を徹底解説

BlackRock（ブラックロック）マルウェアは、Androidユーザーにとって新たな脅威となる存在です。2020年に発見されたこのマルウェアは、さまざまな種類のアプリに感染し、ユーザーの個人情報を盗み出します。

新しいアプリをダウンロードする前に、BlackRockマルウェアとはどのようなものなのか、そして自分自身を守るにはどうすればよいのかをしっかり理解しておきましょう。

BlackRock Androidマルウェアとは？

2020年5月、セキュリティ企業ThreatFabricは、Androidデバイスに影響を及ぼす新たなデジタルの脅威「BlackRockマルウェア」を発見しました。

しかし、アナリストたちが調査を進めたところ、BlackRockマルウェアは実は完全に新しい脅威ではないことが判明しました。その正体は、バンキングトロイの木馬「LokiBot」の一種であるXeresマルウェアの流出したソースコードをベースにしたものだったのです。

バンキングトロイの木馬がベースとはいえ、BlackRockマルウェアが狙うのは銀行系アプリだけではありません。ショッピング、ライフスタイル、ソーシャルメディア、エンターテインメント、さらには出会い系アプリまで幅広く標的にしています。この広範な攻撃範囲こそが、BlackRockマルウェアを特に危険な存在にしているのです。

実際、BlackRockマルウェアは337個のアプリを標的リストに掲載しており、その中には私たちが日常的に使っているアプリも含まれています。しかも、標的は特定の国にとどまらず、ヨーロッパ、北米、オーストラリアのアプリが網羅されています。

ThreatFabricはレポートの中で標的リストの全容を公開しており、Gmail、Netflix、Snapchat、eBay、Twitter、TikTok、Facebook Messenger、PayPalなどが含まれています。

幸いなことに、現時点でBlackRockマルウェアがGoogle Playストア上で確認されたことはありません。現在のところ、サードパーティのサイトからダウンロードされたアプリを通じて攻撃を行っています。ただし、これはBlackRockマルウェアが今後もGoogle Playストアに現れないことを意味するわけではありません。悪意あるハッカーは、Googleのセキュリティプロトコルを回避する方法を見つけ出す可能性があります。

BlackRockマルウェアが情報を盗む仕組み

BlackRockマルウェアがデバイスに侵入しても、気づかないユーザーは少なくありません。このマルウェアは「オーバーレイ」と呼ばれる手法を使います。これは、正規のアプリの上に偽のウィンドウを表示させるもので、本物のアプリと見分けがつかないほど自然に溶け込むため、ポップアップがアプリの一部なのかどうかを判断するのが非常に難しくなります。

この偽ウィンドウでは、正規のアプリを使い始める前にログイン情報やクレジットカード番号の入力を求められます。これにより、マルウェアは最初の段階であなたの情報を手に入れることができるのです。

そもそもBlackRockマルウェアがデバイスに侵入するのは、「ユーザー補助（Accessibility Services）」の権限を取得することによってです。感染したアプリをインストールすると、偽の「Googleアップデート」を有効にするよう促されます。この「Googleアップデート」を許可してしまうと、マルウェアがデバイスに干渉できるようになってしまいます。

Androidのユーザー補助機能についてよく知らない方のために説明すると、これはデバイス上で最も強力な機能のひとつです。本来は障害のあるAndroidユーザーを支援するための機能ですが、悪用されればスマートフォンをハッキングする手段にもなり得ます。この機能は、画面のタップ、テキストの音声読み上げ、字幕の作成など、ユーザーの代わりにさまざまな操作を自動化できます。

BlackRockにユーザー補助サービスの使用を許可してしまうと、マルウェアはターゲットアプリを開いたときに表示されるオーバーレイを作成できるようになります。さらに、AndroidのDPC（デバイスポリシーコントローラー）を利用して自らに管理者権限を付与し、追加の能力を手に入れます。

つまり、BlackRockはオーバーレイに入力された機密情報を盗むだけでなく、それ以上のことができてしまうのです。SMSメッセージの傍受、通知の非表示、画面のロックはもちろん、キーロギング（入力内容の記録）まで行えます。このようなマルウェアがデバイスに存在することは絶対に避けるべきでしょう。

BlackRockマルウェアから身を守る方法

前述のとおり、BlackRockマルウェアはまだGoogle Playストアで確認されていません。しかし、現在サードパーティのアプリストア経由で攻撃しているからといって、今後もGoogle Playにたどり着かないとは言い切れません。

ThreatFabricは「BlackRockが脅威の状況でどれくらい長く活動し続けるかはまだ予測できない」と述べています。それまでの間、アプリをダウンロードする前にいくつかの注意点を頭に入れておくことが重要です。

アンチウイルスアプリだけでは不十分な理由

スマートフォンにアンチウイルスアプリを入れること自体は悪い考えではありませんが、残念ながらアンチウイルスアプリだけではBlackRockマルウェアを阻止できません。BlackRockがスマートフォンに侵入すると、アンチウイルスアプリの使用をブロックする機能を持っているからです。

Avast、Kaspersky、McAfee、BitDefender、Superb CleanerなどのアンチウイルスアプリやAndroidクリーナーアプリを開こうとすると、BlackRockは即座にホーム画面へリダイレクトします。これにより、アンチウイルスアプリを使ってマルウェアを除去することができなくなります。

したがって、サードパーティのストアから怪しいアプリをダウンロードしても「アンチウイルスアプリがあれば安全だ」と考えるのは危険です。その認識は改める必要があります。

アプリの権限を確認する

どんなに正当なアプリに見えても、アプリの権限には常に注意を払うべきです。アプリの中には、そのアプリの主要な機能とまったく関係のない権限を要求するものがあります。

たとえば、懐中電灯アプリがSMSメッセージへのアクセスを必要とするでしょうか？答えは明らかに「ノー」です。このような場合、すぐにアプリをアンインストールすべきサインです。

BlackRockマルウェアはユーザー補助サービスの権限を求めるため、その特定の権限を必要とするアプリには特に警戒が必要です。障害のあるユーザー向けの正当なアプリで、レビュー評価が高く、Google Playストアから提供されているのであれば、ユーザー補助サービスの権限を付与しても問題ない可能性が高いでしょう。それ以外の場合は、その権限を必要としないアプリに安易に許可しないようにしてください。

Google Playストアからのみアプリをダウンロードする

Google Play プロテクトは、アプリのダウンロード時にマルウェアがないかスキャンし、インストール後も定期的にチェックする仕組みです。一方、サードパーティのアプリストアにはこの安全機能がないため、セキュリティ面ではほぼ自己責任となります。

サードパーティストアにおけるセキュリティ対策の欠如こそが、BlackRockマルウェアの蔓延を許してしまった原因です。BlackRockマルウェアに遭遇するリスクを下げるためにも、サードパーティのアプリストアの利用を避け、APKファイルのダウンロードは控えるようにしましょう。

Androidデバイスを安全に保つために

BlackRockマルウェアがGoogle Playストアに到達しないことを願うばかりです。BlackRockマルウェアの背後にいる攻撃者がGoogleのセキュリティポリシーの抜け穴を見つけられるかどうかは誰にもわかりませんが、もし成功すれば、BlackRockマルウェアは膨大な数の被害者を生み出す可能性があります。

仮にBlackRockがGoogle Playストアに紛れ込んだとしても、それほど驚くことではないかもしれません。実際、Jokerマルウェアを含む複数のアプリが、Googleの厳格なセキュリティプロトコルにもかかわらず、Google Playストアに侵入した前例があるからです。