Androidにトロイの木馬をダウンロードさせないための5つの対策

ここ数年、AndroidはかつてWindows搭載のデスクトップPCでのみ可能だった数々のハッキング手法に対して脆弱であることが、繰り返し明らかになってきました。

こうした脆弱性の多くは、公式アプリストアであるGoogle Play経由でもたらされます。2016年8月には、100以上のアプリが同一のトロイの木馬ペイロードを仕込んでいたというニュースが報じられました。今こそ、自分のデバイスにうっかりマルウェアをダウンロードしないための対策を見直すべきタイミングです。

スパイ行為を行うトロイの木馬

トロイの木馬型マルウェアは、その定義上、ハッカーがあなたのデータやシステム、あるいはその両方へ侵入するための隠れた経路を提供します。多くの場合、あらゆる情報へのバックドアが仕掛けられています。

Android.Spy.277.originと呼ばれるこのトロイの木馬の場合、感染したアプリをインストールすると「機密情報を盗み出し、広告を配信する」という動作が発生します。配布経路は、Google Playストア上に存在する人気Androidアプリの偽物バージョンです。

こんな被害、誰もが避けたいはずです。

影響を受けたアプリは合計104本にのぼり、このトロイの木馬は少なくとも320万人のユーザーによってダウンロードされたと考えられています。一度インストールされると、30種類の識別可能なデータ――端末のIMEI(国際移動体装置識別番号)を含む――が収集され、攻撃者が管理するサーバーへ送信されてしまいます。

もし被害に遭えば、そうした情報はすぐに悪用され、銀行口座の空引き、クレジットカードの不正利用など、取り返しのつかない事態につながりかねません。

トロイの木馬から身を守る

過去には、アダルト業界に関連するトロイの木馬や、標的の注意をそらす下品な手口も確認されています。今や、Windowsと同様にAndroidにもセキュリティソフトが不可欠であることは明白です。

しかし、それ以外にできることはあるのでしょうか?

つまり、どうすればAndroidデバイスへのトロイの木馬のインストールを防げるのでしょうか? 簡単ではありませんが、Google Playでアプリをインストールする際の習慣を変えることで、トロイの木馬やその他のAndroidマルウェアをインストールしてしまうリスクを大幅に減らせます。

有名アプリと信頼できる開発者を選ぶ

Google Playでアプリを探すときは、開発者名を必ず確認しましょう。開発者名はアプリ名のすぐ下に表示され、多くの場合、公式サイトへのリンクも併記されています。また、同じ開発者の他のアプリがないかチェックすることも有効です。

Android向けアプリを提供している開発者は数万(それ以上とも言われます)いますが、名前を知られているのはごく一部です。その開発者がこれまでリリースした他のアプリを調べたり、検索エンジンで評判やトラブルの情報を検索したりする時間をかけましょう。

5分ほど調べて何も問題が見つからなければ、その開発者は信頼できる(少なくとも悪評高い開発者ではない)と判断してよいでしょう。ただし、それで安心して終わりではありません…

レビューを読む

Google Play上のすべてのアプリやゲームにはレビューが付いています。レビューを読めば、そのソフトウェア――ひいては開発者――が信頼できるかどうかの目安になります。

低評価のコメントだけでなく、苦情に対する開発者の返信にも注目してください。誠実で丁寧に対応していますか? コメントの中に「挙動がおかしい」「不審な動作がある」といった指摘はないでしょうか?

取引相手となる開発者について少し時間をかけて知ることは、常に賢明な判断です。

パーミッション(権限)を確認・理解する

Androidスマホやタブレットにソフトウェアをインストールするとき、アプリやゲームが必要とする権限(パーミッション)が必ず表示されます。これらの権限がアプリの目的と一致しない場合、悪用される可能性があります。

すでにレビューを読み、開発者の評判を確認していれば、危険な段階まで進むことはないはずです。しかし、たとえば電卓アプリがネットワークアクセスを要求してきたら、それは明確な危険信号です。

権限を確認し、何が要求されているのかを理解しましょう。アプリの用途から期待される範囲を超えていると感じたら、インストールしないことです。詳細な権限リストは、Google Playのアプリページ下部にある「権限の詳細」リンクから確認できます。

サードパーティ製アプリストアを避ける

Kindle FireタブレットならAmazonアプリストア、iPhoneやiPadならApp Storeを使います。同様に、標準的なAndroidデバイスではGoogle Playを使うべきです。

こうした公式アプリストアは比較的安全です。マルウェア混入アプリを排除する仕組みを持っていますが、対応には時間がかかることもあります。

「提供元不明のアプリ」セキュリティ設定を有効にすればサードパーティ製ストアからアプリをインストールすることも可能ですが、それはほとんどの場合おすすめできません。第一に、必要なものはすべてGoogle Playに揃っています。Playに存在しないアプリを探しているなら、それには相応の理由があるはずです。

ルールはシンプルです。モバイルOSに付属する公式アプリストアからのみアプリをインストールすること。これまでのポイントと組み合わせれば、Androidデバイス上のトロイの木馬やその他のマルウェアを容易に回避できるでしょう。

セキュリティソフトでマルウェアをブロック

Androidにおけるマルウェアのリスクを十分理解していても、もうひとつ対策があります。それは、デバイスにセキュリティソフトを導入することです。Androidスマホやタブレット(セットトップボックスなどの他のデバイスも含む)向けに、ウイルス対策ツールやファイアウォールが提供されており、導入する価値は十分にあります。

Androidセキュリティアプリのガイドでは厳選された選択肢を紹介しています。これらのアプリはマルウェアのブロック、アプリのスキャンなど、多彩な機能を備えています。

モバイルアプリ市場がハッカーやオンライン詐欺師の標的となっていることは、もはや疑いようのない事実です。セキュリティソフトを導入していない理由はもうありません。ただし、これは他の対策の代わりではなく、併用すべきものです。

Androidマルウェアの被害に遭ったことはありますか? 下のコメント欄であなたの体験を教えてください。