格安Androidスマホに出荷前から仕込まれた「Triada」マルウェア――感染機種リストと対処法を徹底解説

スマートフォン業界には、常に最高の端末を作り上げようと競い合う大手メーカーが多数存在します。しかし、そうしたハイエンドモデルを購入できるのは一部の人だけで、多くのユーザーは予算に合わせて格安スマホを選ぶしかありません。

Leagoo、Doogee、Cherry Mobileといったメーカーは、高級機を買う余裕のない層に向けて低価格のスマホを販売し、支持を集めてきました。

ところが最近、こうした格安スマホ40機種にマルウェア感染が広がっていることが判明しました。さらに恐ろしいのは、このマルウェアが製造工程で組み込まれているという点です。つまり、消費者がお金を払う前から端末はすでに汚染されていたのです。

Androidスマホに感染しているのは何?

問題のマルウェアは「Triada」と呼ばれるものです。Triadaはモジュール型のマルウェアで、他のマルウェアにスーパーユーザー(root)権限を付与し、妨げられることなく自由に動作させるなど、多彩な機能を備えています。ただし、最もよく知られているのはバンキングトロイの木馬としての側面です。銀行取引に関するSMSメッセージを読み取って重要な情報を盗み出し、金融詐欺に悪用します。

通常、この種のマルウェアは感染済みアプリなどを通じてペイロードを端末に送り込む必要があります。しかしTriadaの場合は生産ライン上で直接組み込まれているため、そもそも感染を防ぐ手段がほとんど存在しないのです。

なぜこんなことが起きたのか?

メーカーが自らスマホにマルウェアを仕込んでいたことが発覚すれば、評判は地に落ちるため、一見すると不可解な行為に思えます。しかし実際には、マルウェアを直接組み込んだのはメーカー自身ではありません。それでも、Triadaが端末に紛れ込むことを許した点で、メーカーにも責任の一端があります。セキュリティ企業Dr.Webの発表資料は、Triadaの出所について次のように説明しています。

「さらに当社アナリストの調査により、トロイの木馬がファームウェアに侵入したのは、Leagooのパートナーである上海のソフトウェア開発企業からの依頼によるものであることが判明しました。同社はLeagooに対し、モバイルOSのイメージに組み込む自社アプリを提供するとともに、システムライブラリのコンパイル前にサードパーティのコードを追加するよう指示しました。残念ながら、この疑わしい要求にメーカーは一切の疑念を抱きませんでした。その結果、Android.Triada.231は何の障害もなくスマートフォンへと到達したのです。」

要するに、あるソフトウェア開発者がLeagooに対し、自社アプリをプリインストールさせたいと持ちかけたのが発端です。開発者はシステムの重要ファイル内に特定のファイルを組み込むよう依頼し、Leagooは深く吟味することなくこれを受け入れました。このファイルこそがTriadaであり、結果として開発者のアプリがプリインストールされたすべての端末に感染が広がってしまったのです。

感染が確認された機種は?

Dr.Webは、今回のTriada感染の波に見舞われた全機種を公表しています。以下がそのリストです。

• Leagoo M5
• Leagoo M5 Plus
• Leagoo M5 Edge
• Leagoo M8
• Leagoo M8 Pro
• Leagoo Z5C
• Leagoo T1 Plus
• Leagoo Z3C
• Leagoo Z1C
• Leagoo M9
• ARK Benefit M8
• Zopo Speed 7 Plus
• UHANS A101
• Doogee X5 Max
• Doogee X5 Max Pro
• Doogee Shoot 1
• Doogee Shoot 2
• Tecno W2
• Homtom HT16
• Umi London
• Kiano Elegance 5.1
• iLife Fivo Lite
• Mito A39
• Vertex Impress InTouch 4G
• Vertex Impress Genius
• myPhone Hammer Energy
• Advan S5E NXT
• Advan S4Z
• Advan i5E
• STF AERIAL PLUS
• STF JOY PRO
• Tesla SP6.2
• Cubot Rainbow
• EXTREME 7
• Haier T51
• Cherry Mobile Flare S5
• Cherry Mobile Flare J2S
• Cherry Mobile Flare P1
• NOA H6
• Pelitt T1 PLUS
• Prestigio Grace M5 LTE
• BQ 5510

なお、上記の機種で感染が確認されたものの、すべての個体が今回の新たな感染波の影響を受けたわけではないとDr.Webは述べています。

Triadaへの対処法

もちろん、最も確実な回避策は上記の感染機種を購入しないことです。格安スマホを購入する際は、不審なソフトウェアがプリインストールされていないか、必ず入念に確認しましょう。

すでに該当機種を購入してしまった場合は、返品・返金を受けるか、別の端末への買い替えを検討してください。どちらも難しい、または望まない場合は、端末からTriadaを除去することも可能です。ただし注意が必要なのは、初期化(ファクトリーリセット)では除去できないという点です。Triadaは工場出荷時のデフォルト環境の一部として組み込まれているため、初期化でデータを消し去っても、感染したシステムファイルによってすぐに再感染してしまうのです。

最善の方法は、端末をクリーンアップした後、ウイルスフリーのファームウェアイメージを書き込む(フラッシュする)ことです。これにより、感染済みイメージを使ったセットアップを防ぎ、マルウェアを完全に拭い去り、クリーンな状態の端末を取り戻せます。

プリインストールされる脅威

今回のTriadaの新たな感染波は、ユーザーが購入する前の段階で端末を汚染しており、格安スマホを利用する人々にとって憂慮すべき事態です。とはいえ、少しの注意とDIY的な作業によって、Triadaの脅威を回避したり、感染したシステムから除去したりすることは十分可能です。

このニュースを受けて、格安ブランドのスマホ購入に慎重になりましたか?ぜひコメント欄でお聞かせください。