偽のAndroidシステムメッセージに騙されない方法|6万人が被害に遭ったマルウェアの手口と対策

モバイル端末に突然表示されるポップアップダイアログは、決して珍しいものではありません。過去にも、削除されるまでポップアップ広告を大量表示するマルウェアが数多く出回ってきました。

しかし近年、この種の攻撃に新たな手口が登場しています。ハッカーたちが派手なインパクトよりも「隠密性」を重視するようになり、できる限り本物らしく見える攻撃を仕掛けるケースが増えているのです。最近のAndroid端末を標的とした攻撃では、なんと6万人ものユーザーが、本物そっくりに作られた偽のシステムメッセージに騙されました。

何が起きたのか?

この攻撃は非常に巧妙な手法を用いています。マルウェアが被害者のスマホに侵入すると、まず端末のモデル名を探し出します。情報を取得できたら、「メモリへの負荷によりバッテリーに悪影響が出ている可能性がある」と告げるシステムメッセージを表示。しかも具体的な機種名まで記載することで、信憑性を高めるのです。そのうえで、「問題を解決できるアプリ」のダウンロードを提案してきます。

ポップアップには「インストール」と「キャンセル」の2つのボタンが表示されますが、実はどちらを選んでも結果は同じ。マルウェアはユーザーを、Google Play上の「バッテリー消費を抑える」と謳うアプリへと誘導します。

このアプリは、バッテリー管理アプリとしては明らかにおかしい権限を数多く要求します。SMSメッセージの読み取り、他のBluetoothデバイスとのペアリング、完全なネットワークアクセスなどです。ユーザーがそれでも信じてインストールしてしまうと、アプリはこれらの権限を通じてデータを外部へ送信できるだけでなく、バックグラウンドで勝手に広告をクリックしてハッカーに収益をもたらす「アドクリッカー(不正広告クリック機能)」まで仕込まれています。

興味深いことに、有害な側面を持ちながらも、このバッテリー最適化アプリは宣伝どおりの機能を実際に果たしていました。おそらくベースとなるアプリはフリーランサーやソースコード販売サイトから購入し、そこへ悪意のあるペイロードを追加開発したものと考えられます。なお、このアプリはその後、Google Playストアから削除されています。

自分にできる対策は?

マルウェアとして非常に懸念される動向ですが、攻撃には複数の段階があります。賢いユーザーであれば、被害が発生する前に各段階で怪しさを見抜き、食い止めることが可能です。

怪しいサイトやアプリを避ける

まず最善の対策は、マルウェアがスマホに侵入する初期段階を防ぐことです。そのためには、何をインストールし、どのサイトを訪れるかに常に気を配ることが重要です。特に警戒心が強い方は、Android用のアンチウイルスアプリを導入して、デジタルの脅威から身を守るのもよいでしょう。

ポップアップには慎重に対処する

ポップアップが初めて表示されたときは、ボタンを押す前に一度立ち止まり、内容をよく読む習慣をつけましょう。多くの場合は正規のアプリからの確認ですが、騙されていないかどうか、新しいポップアップが出るたびにダブルチェックする価値は十分にあります。

インストール前にアプリを確認する

スマホメーカーが、Google Playストア上の正規アプリを推奨してくることもあります。推奨アプリが安全かどうかを見分けるポイントはいくつかあります。まずは開発元の名前を確認しましょう。メーカーに関連する名前であるはずです。例えば、Motorolaが推奨していたアプリは「Motorola Mobility LLC.」が開発していました。

また、先ほど紹介したアプリのように、単なるバッテリー最適化アプリとしては考えられない権限を要求してくる場合、それは明確な危険信号です。偽アプリを見分けるその他の方法については、別記事で詳しく解説していますので、あわせてご覧ください。

迷ったら問い合わせる

どうしても判断できない場合は、スマホメーカーに直接問い合わせて、ポップアップが本物かどうか確かめるのが確実です。オンラインのサポートフォーラムでポップアップのスクリーンショットを送り、「これはマルウェアか」と尋ねることができます。より迅速な回答が必要であれば、サポート窓口に電話するのもよいでしょう。

巧妙化する偽システムメッセージ

ハッカーの攻撃は年々目立たなくなっており、ユーザーは罠にかかっていても気づかないことさえあります。騙されてダウンロードさせられたマルウェア入りのアプリでさえ、宣伝どおりの機能はちゃんと果たしているのです。ただし、望まない「おまけ」が付いてくるだけで。

今回のような新しい攻撃手法とその回避策を知っておくことで、あなたのスマホを守る第一歩となります。これらの攻撃に対して少し安心感が持てるようになりましたか?ぜひコメント欄でお聞かせください。