ストーカーウェアとは何か？Androidスマホへの影響と対策を徹底解説

近年、スマートフォンの世界では「ストーカーウェア」と呼ばれる不審なソフトウェアが増加傾向にあります。しかし、その正体や仕組みを正しく理解している人は多くありません。ストーカーウェアとは一体何なのでしょうか？そして、なぜAndroidが主な標的になっているのでしょうか？

この記事では、ストーカーウェアの基本知識から検出方法、感染経路まで、わかりやすく解説します。

ストーカーウェアとは何か？

ストーカーウェアは、デバイスに入力されたデータを記録し、インストール時に指定された第三者へ送信するマルウェアの一種です。被害者が気づかないうちに情報を収集するため、プライバシーの重大な侵害とみなされ、望ましくないプログラムとして扱われています。

ストーカーウェアはさまざまな情報を追跡できます。たとえば、SMSメッセージを監視するものもあれば、GPSで位置情報を送り続けるものもあります。それぞれの設計は、何を追跡するように作られているかによって異なるのです。

ストーカーウェアはスパイウェアと何が違う？

マルウェアに詳しい方なら、この説明を聞いて「スパイウェア」とよく似ていると感じるかもしれません。スパイウェアにはキーロガーやクリッパーマルウェアなどが含まれます。では、ストーカーウェアはスパイウェアと何が違うのでしょうか？

最大の違いは、スパイウェアが正規のプログラムを装ってシステムに侵入し、不明な悪意ある第三者へデータを送信するのに対し、ストーカーウェアは潜在的な顧客に対して機能を公然と宣伝し、ユーザーが指定したメールアドレスへデータを送信する点です。

お察しのとおり、ストーカーウェアは自分自身の端末にインストールするためのものではありません。自分の行動を記録してしまうだけだからです。実際には、監視したい相手のデバイスにインストールして使用します。これこそが両者の決定的な違いです。スパイウェアは誤ってダウンロードされるのに対し、ストーカーウェアは意図的にターゲットの端末へインストールされます。

つまり、ストーカーウェアの主な市場は「他人を完全には信用できない人々」です。たとえば、浮気を疑う配偶者がパートナーのスマホにSMSリーダーを仕掛けたり、親が子どものウェブ閲覧履歴を監視するために導入したりするケースがあります。

サイバーセキュリティ関連の用語は数多く存在するため、混乱しやすいものです。基礎的な部分に不安がある方は、ウイルス、スパイウェア、マルウェアなどのオンライン脅威について改めて学んでおくことをおすすめします。

Androidにストーカーウェアが蔓延した背景

では、なぜAndroidが問題になるのでしょうか？その答えは、Googleが7つのストーカーウェアアプリを削除したという報道（Z6Magのレポート）にあります。これらのアプリはそれぞれ、特定のニッチ層を狙ったマーケティング戦略を採用していました。

Z6Magが報じたアプリ名は以下のとおりです：

• Track Employees Check Work Phone Online Spy Free
• Spy Kids Tracker
• Phone Cell Tracker
• Mobile Tracking
• Spy Tracker
• SMS Tracker
• Employee Work Spy

残念ながら、Google Playは過去にも悪意のあるアプリを取り込んでしまった実例が複数あります。一時期はAndroidストア上でクリッパーマルウェアが配布されていたこともありました。

ストーカーウェアは何をしていたのか

これらのアプリはすでに削除されていますが、稼働していた頃の広告が一部残っており、アプリの仕組みや削除理由を知る手がかりとなっています。ここでは2つの事例を見てみましょう。

SMS Trackerアプリの実態

リストの中には、名前の通りの機能を持つアプリがありました。SMS Trackerもその一つで、実際にSMSメッセージを追跡していました。しかし、宣伝文句を読んでみると、さらに恐ろしいスパイツールが同梱されていたことがわかります。

この広告は、子どもを見守るための保護者向けツールとして売り込まれていました。心配する親に、子どものあらゆる行動の詳細を記録・送信することで目的を達成していたのです。記録内容には、SMSメッセージ、連絡先リスト、通話履歴、ウェブ閲覧履歴、さらにはGPSによる位置情報まで含まれていました。

Employee Work Spyアプリの実態

Employee Work SpyはSMS Trackerと似た仕組みでしたが、よりビジネス向けのアプローチで宣伝されていました。業務用スマートフォンのすべてのSMS、音声、位置情報の活動を記録し、上司が従業員を監視できるようにするものでした。

開発者は、このアプリによって従業員のサボりや情報漏洩、皮肉なことに産業スパイ行為まで防止できると主張していました。Employee Work Spyは少なくとも説明文中で、端末を配布する前に従業員へアプリのインストールについて警告すべきだと明記してはいました。

ストーカーウェアの真の意図

ご覧のとおり、ストーカーウェアには一見まっとうな目的があるように見えます。人を害したり金銭を盗んだりするためではなく、上記のアプリの主眼は人の見守りや保護だったのです。

しかし残念ながら、目的が善であっても、その手法は倫理的にまったく許容できません。こうしたスパイツールは重大なプライバシー侵害を引き起こしており、それこそがストーカーウェアがマルウェアと分類される主な理由です。

ストーカーウェアは痕跡をどう隠すのか

もちろん、これらのアプリは自身の活動を隠す必要がありました。ユーザーが自分のスマホに「SMS Tracker」という名前のアプリを発見すれば、すぐにアンインストールするでしょう。

そこで、ユーザーがアプリを起動すると、追加のスパイツールがダウンロードされ、メインアプリから独立した形でインストールされる仕組みになっていました。その後、使用者はアプリをアンインストールして痕跡を消しますが、スパイツールはバックグラウンドで動き続けます。この特性により、デバイスがストーカーウェアに感染しているかどうかを判別することが非常に難しくなっています。

Androidだけの問題ではない

残念ながら、ストーカーウェアはAndroid固有の問題ではありません。カスタムソフトウェアを実行できるデバイスであれば、理論上どれでも感染の可能性があります。たとえば、従業員のPCにインストールして勤務時間の使い方をチェックするといったケースも考えられます。

良い例がFlexiSpyです。これは、パートナーのPCや携帯電話を監視したい嫉妬深い恋人たちに販売され、開発者はデジタルストーキングでひとつのビジネスを築き上げていました。

ストーカーウェアへの対処法

ストーカーウェアの厄介な点は、アプリ一覧を探しても見つからないことです。マルウェアを仕込んだ人物が痕跡隠蔽のためメインアプリを削除しているからです。バックグラウンドで静かに動作し、あなたのデータを追跡し続けているのは、その「残骸」なのです。

残念ながら、ストーカーウェアを識別できないアンチウイルスソフトを使用していると、感染したデバイスでも問題なしと判定されてしまいます。だからこそ、事前に調査を行い、ストーカーウェアに対応したアンチウイルスを選ぶことが重要です。たとえばKasperskyは、この脅威を検出・駆除できるようアンチウイルスを更新しています。

デバイスからストーカーウェアを確実に除去したいなら、工場出荷状態へのリセット（初期化）が最良の選択肢です。フルリセットにより元アプリの残骸がすべて消去され、プライバシーを取り戻せます。アンチウイルスでのスキャンより手間はかかりますが、残骸がバックグラウンドに潜み続ける心配はありません。

初期化が難しい場合は、工場出荷状態へのリセットを行わずにAndroidのウイルスを除去する方法を参考にしてください。

スマホがきれいになったことを確認したら、犯人が再びインストールできないよう端末をロックしましょう。強固なパスワードを設定し、常に身から離さず持ち歩くことで、再感染を防げます。

スマートフォンをストーカーウェアから守るために

ストーカーウェアは、被害者に深刻なプライバシー侵害をもたらす重大な問題です。システムにインストールされているかどうかを確実に見分ける方法はないものの、痕跡の除去と再感染の防止は比較的簡単に行えます。

優れたアンチウイルスが必要な方は、Android向けのおすすめアンチウイルスアプリをぜひ試してみてください。