Androidスマホにプリインストールされるマルウェアへの対処法

スマートフォンが日常生活に欠かせない存在となるにつれ、マルウェア開発者たちは世界中の数百万台のAndroid端末を攻撃するソフトウェアの開発にしのぎを削ってきました。以前は、怪しいアプリをインストールしないことや、インターネット閲覧時の注意だけで安全を保つことができました。しかし近年、セキュリティ企業Check Pointが懸念すべき傾向を発見しました。なんと36種類もの異なる端末で、ユーザーが端末を受け取る前の時点ですでに感染が確認されたのです。つまり、顧客が初めてスマホを目にする前に、すでにマルウェアがインストールされていたということです。

プリインストールされた脅威

これは特に憂慮すべき事態です。どれほど慎重なユーザーでも、自分ではインストールしていないマルウェアの被害を受ける可能性があるからです。端末の電源ボタンを初めて押した瞬間から、バックグラウンドではマルウェアが動作しています。購入したばかりの新品のスマホに、最初からマルウェアが組み込まれているなど、誰も疑わないでしょう。

さらに悪いことに、発見されたマルウェアの中には、端末のROMに特別に組み込まれたものがありました。つまり、ユーザーが工場出荷状態へのリセット(初期化)を実行しても、マルウェアはリセットを乗り越えて残り続けるのです。

被害を受けたのはどの端末?

先述のとおり、合計36機種がこの攻撃の被害を受けました。では、具体的にどの端末が侵害されたのでしょうか?

Check Pointによる攻撃の発表ページで、被害端末の完全なリストを確認できます。どの端末にどんなマルウェアが見つかったかの一覧も含まれているため、該当する場合は注意すべきマルウェアを正確に把握できます。リストには、Samsung Galaxy、Galaxy Note、Zenfone、Lenovoといった有名デバイスも含まれていました。

マルウェアは何をするのか?

実際にインストールされているマルウェアは端末によってさまざまです。Lokiマルウェアのように広告を表示するものもあれば、ユーザーの情報を収集して第三者のサーバーへ送信するものもありました。さらに、Android向けランサムウェアとして動作する例も確認されています。そのため、新しく購入したスマホがプリインストールマルウェアに感染しているかどうかを、単一の診断や症状で判断することはできません。

なぜこのようなことが起きたのか?

購入した時点ですでにマルウェアがインストールされた状態でスマホが出荷されているというのは、聞くだけでも心苦しい話です。そもそも、なぜこのようなことが起こったのでしょうか? ユーザーが一度もネットに接続する前に、どうやってマルウェアがスマホに入り込んだのでしょうか?

Check Pointのレポートによると、マルウェア感染端末を販売していた企業は「大手通信会社と多国籍テクノロジー企業」であるとされていますが、具体的な詳細は明かされていません。ただし、レポートには「マルウェア攻撃はベンダーが提供する公式ROMの一部ではなく、サプライチェーンのどこかで追加された」と記載されています。

つまり、マルウェアを追加したのは販売業者であり、メーカーではないということです。たとえば、プリインストールマルウェアに感染したSamsung Galaxy端末は、Samsung自身の過ちではありません。工場の出荷ラインから自宅に届くまでの間、スマホが改ざんされない保証はもうない――そんな不安な状況が生まれてしまったのです。

どうすれば回避できる?

マルウェアが販売前のスマホに仕込まれるようになった今、従来の定番アドバイスではこの新しい攻撃形態に対処できません。ダウンロードするアプリ、訪問するウェブサイト、クリックするリンクにどれほど注意しても、初日からシステムに潜んでいるマルウェアは防げません。しかし、この脅威を回避するために追加で取れる予防策はいくつかあります。

まず、信頼できる販売店から端末を購入しましょう。これには、希望するスマホのメーカーが直接運営する店舗や、各国で高い信頼性を誇る通信キャリアが含まれます。評判の低い売り手からスマホを購入すると、マルウェアがプリインストールされているリスクがあります。

購入後にも、マルウェアによる被害を防ぐためにできることはあります。Google Playストアで高評価のウイルススキャナーを検索し、端末上で実行してみましょう。Android向けのおすすめアンチウイルスアプリを紹介した記事を参考に、気に入ったものを選ぶのも良いでしょう。より上級者であれば、購入後に新しいROMを書き込むことで、端末内のマルウェアを完全に消し去ることも可能です。

プリインストールマルウェアに備える

Androidスマホへのプリインストールマルウェアは憂慮すべき事態ですが、避けられないものではありません。端末を購入する際は、正規店または高評価の販売店から購入するようにしましょう。怪しい取引には近づかず、新しいスマホの電源を入れる前に罠にかかることを防ぎましょう!

この悪質なマルウェア配布手法について、あなたは心配していますか? ぜひ下のコメント欄でお知らせください。